PromptSpy：Android恶意软件使用Gemini AI实现持久化和数据捕获

研究人员发现了PromptSpy，这是一种创新的Android恶意软件，利用谷歌的Gemini AI模型实现前所未有的能力：理解并与受感染设备的图形界面交互。 该恶意软件定期截屏，将其发送到Gemini API，并使用响应来"理解"屏幕上的内容——即使界面随更新而变化。这允许识别打开的银行应用程序、读取双因素验证通知并检测删除尝试。 保护措施：仅从官方Play商店安装应用程序，定期检查无障碍权限。