หัวข้อ: โอเพนซอร์ส AI Agent บน Android อาจทำให้ข้อความที่มองไม่เห็นบนหน้าจอสั่งรันโค้ดบน PC โฮสต์ได้

แอป Android ที่สามารถวาดทับหน้าต่างอื่นและเขียนไปยังพื้นที่เก็บข้อมูลที่แชร์ (shared storage) สามารถแทรกคำสั่งไปยัง AI agent ที่ขับเคลื่อนโทรศัพท์นั้นได้ โดยใช้ข้อความที่ไม่มีตามนุษย์มองเห็น จากนั้นอีกสองขั้นตอน แอปเดียวกันก็สามารถรันคำสั่งบน PC ที่ขับเคลื่อน agent นั้นได้ นักวิจัยได้สาธิตการโจมตีแบบลูกโซ่นี้ พร้อมกับการโจมตีอีกหกแบบ ต่อเฟรมเวิร์ก mobile agent แบบโอเพนซอร์สห้ารายการ ได้แก่ AppAgent, AppAgentX และอื่นๆ

แหล่งที่มา: thehackernews

คำศัพท์เทคนิคที่น่าสนใจ

• overlay – การแสดงผลซ้อนทับบนแอปอื่น เช่น ปุ่มลอยหรือข้อความที่ปรากฏเหนือหน้าจอปัจจุบัน
• shared storage – พื้นที่จัดเก็บที่แอปต่างๆ สามารถเข้าถึงร่วมกันได้ เช่น รูปภาพหรือไฟล์ที่แชร์ระหว่างแอป
• AI agent – ตัวแทนปัญญาประดิษฐ์ คือโปรแกรมที่ทำงานอัตโนมัติตามคำสั่งหรือเป้าหมายที่กำหนด เช่น การค้นหาข้อมูลหรือการควบคุมอุปกรณ์
• invisible text – ข้อความที่ซ่อนไว้ไม่ให้ผู้ใช้เห็น เช่น ใช้สีเดียวกับพื้นหลังหรือทำให้โปร่งใส เพื่อหลอกให้ AI อ่านโดยที่มนุษย์ไม่รู้
• PC – คอมพิวเตอร์ส่วนบุคคล (Personal Computer) เช่น โน้ตบุ๊กหรือเดสก์ท็อป
• chain attack – การโจมตีที่เชื่อมโยงหลายขั้นตอน โดยแต่ละขั้นตอนอาศัยผลจากขั้นตอนก่อนหน้าเพื่อเพิ่มความรุนแรง
• mobile agent framework – กรอบงานตัวแทนมือถือ คือชุดเครื่องมือหรือไลบรารีที่ใช้สร้าง AI agent ที่ทำงานบนอุปกรณ์มือถือ
• โอเพนซอร์ส – ซอฟต์แวร์ที่เปิดเผยรหัสต้นฉบับให้ผู้ใช้สามารถดู ดัดแปลง และแจกจ่ายต่อได้ฟรี