开源Android AI Agent框架可通过隐形屏幕文本执行主机代码

近期网络安全行业曝出高危AI安全漏洞，多款主流开源Android AI Agent框架存在严重设计缺陷，攻击者可通过在手机屏幕植入肉眼不可见的隐藏文本，欺骗AI视觉模型解析指令，最终在连接的主控主机上远程执行恶意代码。该漏洞属于新型隐形提示注入攻击，波及多款热门开源自动化框架，影响大量移动端AI自动化项目，对企业设备运维、移动端智能办公系统造成极大安全威胁。

一、漏洞核心原理：人机视觉差异引发指令劫持

此次漏洞的核心成因是AI视觉识别与人眼视觉的感知偏差，以及开源框架的安全校验缺失。主流Android AI Agent框架普遍采用“截图识别-模型解析-指令执行”的自动化逻辑，依靠电脑主机驱动手机设备，完成界面操作、自动化测试、智能运维等工作。

攻击者可利用零宽度字符、Unicode隐形编码、CSS隐藏渲染等技术，在Android应用界面植入完全隐形的恶意指令文本。这类文本人类肉眼无法察觉、常规截图预览无异常，但AI视觉大模型可精准识别解析。由于多款开源框架未设置指令白名单与安全校验，会直接将模型解析的隐藏指令转化为系统命令，调用主机subprocess等组件执行代码，实现跨设备攻击。

二、漏洞高危危害：跨设备渗透，隐蔽性极强

不同于传统移动端漏洞，该漏洞最大的风险是突破设备边界，直达主控主机，攻击危害被指数级放大。传统手机漏洞仅能入侵移动端设备，而此漏洞可实现从Android终端到PC主机的纵向渗透，攻击者无需获取设备高权限，仅凭隐形文本即可远程操控主机执行任意代码。

同时该攻击具备极致隐蔽性，无弹窗、无异常进程、无显性恶意文件，人工排查、常规安全扫描均难以发现。一旦漏洞被利用，攻击者可窃取主机核心数据、植入后门程序、横向渗透内网设备，广泛影响移动端自动化测试、智能客服、AI运维等场景，个人开发者与中小企业均极易中招。

三、全方位防御修复方案

针对该高危漏洞，安全专家结合攻击链路，梳理出针对性防御策略。

首先，开发者需立即升级受影响的开源AIAgent框架版本，修补指令执行模块漏洞，关闭无权限校验的代码调用接口，禁用高危subprocess自动执行能力。

其次，新增AI输出指令校验机制，设置系统命令白名单，拦截未知、陌生执行指令，杜绝模型输出内容直接转化为系统操作。同时，优化屏幕内容检测规则，过滤零宽度字符、隐形Unicode字符等异常编码，拦截隐藏文本解析请求。

最后，企业需严格管控AI Agent设备权限，限制主控主机的高危操作权限，定期审计自动化执行日志，及时发现异常指令行为。

此次Android AI Agent框架漏洞，暴露了端侧AI自动化领域普遍存在的重功能、轻安全问题。随着开源AI代理工具普及，隐形提示注入、人机感知差异类新型攻击将成为主流威胁。开发者与企业需摒弃传统防护思维，补齐AI指令安全校验短板，从模型解析、指令中转、设备联动全链路筑牢安全屏障，规避新型AI攻击风险。