2 月 20 日消息，網(wǎng)絡(luò)安全公司 ESET 研究人員發(fā)現(xiàn) PromptSpy，這是首款在運行時（Runtime）直接集成生成式 AI 的安卓惡意軟件。
注：Runtime 指軟件正在運行的那個時間段。本文中指惡意軟件在手機上運行的過程中，實時連接 AI 進行思考和決策，而不是在出廠前就把所有代碼寫死。
與以往僅利用 AI 生成代碼或詐騙文案不同，PromptSpy 調(diào)用谷歌 Gemini 模型，來實時調(diào)整其在受感染設(shè)備上的行為。
根據(jù) ESET 的遙測數(shù)據(jù)，該惡意軟件的首個版本（VNCSpy）于 2026 年 1 月出現(xiàn)，隨后的進階版本 PromptSpy 于 2 月被上傳至 VirusTotal。
PromptSpy 引入 AI 的核心目的在于解決“持久化”難題。由于不同品牌的安卓設(shè)備在“最近任務(wù)”列表中鎖定（Pin）應(yīng)用的操作邏輯各異，傳統(tǒng)腳本難以通用。
PromptSpy 為突破此限制，采取了“視覺分析 + 指令反饋”的策略：它將當前屏幕的 XML 數(shù)據(jù)（含 UI 元素、坐標）發(fā)送給 Google Gemini，要求 AI 分析并返回 JSON 格式的操作指令。
惡意軟件隨后通過安卓無障礙服務(wù)（Accessibility Service）執(zhí)行點擊操作，循環(huán)直至 AI 確認應(yīng)用已被成功鎖定，從而避免被系統(tǒng)后臺清理。
該惡意軟件內(nèi)置 VNC 模塊，一旦獲取無障礙權(quán)限，攻擊者即可完全遠程控制受害者設(shè)備。ESET 指出，PromptSpy 能夠?qū)崟r查看屏幕、上傳已安裝應(yīng)用列表、竊取鎖屏 PIN 碼或密碼、錄制解鎖圖案視頻，甚至按需截屏和記錄用戶手勢，導(dǎo)致受害者隱私完全暴露。
為對抗用戶移除，PromptSpy 設(shè)計了狡猾的防御機制。當檢測到用戶試圖卸載應(yīng)用或關(guān)閉無障礙權(quán)限時，惡意軟件會生成透明的隱形矩形覆蓋在“停止”、“結(jié)束”、“清除”或“卸載”等系統(tǒng)按鈕上。
用戶以為點擊了卸載按鈕，實際上點擊的是無效的隱形圖層，從而導(dǎo)致卸載操作失敗。研究人員建議，受害者需進入安卓安全模式才能有效禁用并移除該惡意軟件。
在傳播方面，研究人員發(fā)現(xiàn)了專門的分發(fā)域名（mgardownload [.]com）以及偽裝成摩根大通銀行（JPMorgan Chase Bank）的釣魚網(wǎng)頁，這暗示該惡意軟件可能已被用于實際攻擊。
