Difetto di accessibilità Android consente iniezione indiretta di prompt negli agenti AI mobili

Uno studio recente pubblicato su arXiv (2608.08939) scopre una vulnerabilità critica negli agenti AI mobili che utilizzano alberi di accessibilità (A11y) di Android per interpretare le interfacce utente. Framework autonomi come MobileRun e Mobile-Use, che navigano nelle applicazioni Android e svolgono compiti complessi, sono a rischio di attacchi di iniezione indiretta di prompt. La ricerca illustra come prompt avversari possano indurre gli agenti a deviare dai loro obiettivi previsti, violare i confini del contesto ed eseguire azioni non autorizzate sui dispositivi. La valutazione empirica rivela casi di dirottamento degli obiettivi, deriva del contesto e azioni non autorizzate in scenari di attacco sia nascosti che visibili, con MobileRun che mostra un tasso di successo degli attacchi notevolmente elevato. Questi risultati sottolineano le minacce alla sicurezza poste da metadati di accessibilità non sanificati e input visivi nei sistemi autonomi.