两份最新记录的案例表明，AI正从攻击者的辅助工具转变为自主操作者。据报道，GTG-1002使用AI代理处理了80%至90%的间谍任务，而AI驱动的Android间谍软件PromptSpy则利用AI根据受害者屏幕上的内容来调整攻击。两者共同揭示了一种转变，这不仅对政府和大型企业意义重大，对普通手机用户同样如此。

本文将拆解报道中的内容、仍不清楚的部分，以及普通移动用户现实可行的防御措施。

GTG-1002和PromptSpy究竟做了什么

根据来源报道，GTG-1002使用AI代理完成了80%至90%的间谍任务。重点不在于确切的百分比，而在于分工：AI处理了大部分日常操作工作，这表明人类操作员可能只需负责监督和关键决策。来源摘要未提供更多细节，因此我们不会对目标或工具进行推测。

PromptSpy则处于另一端。它是一种Android威胁，利用AI根据屏幕内容调整其行为。它不遵循固定脚本，而是读取眼前的内容并做出调整。

共同的主线是自主性。传统恶意软件执行的是作者预先硬编码的操作。这些案例指向的是能够即时决策的攻击，这使它们更灵活、更难预测。

这符合一个更广泛的模式。此前的报道描述了中国黑客在台湾攻击中使用开源AI，以及朝鲜黑客转向AI进行更智能的网络攻击。GTG-1002和PromptSpy又增添了 two 个数据点。

PromptSpy如何根据你屏幕上的内容进行调整

大多数移动恶意软件在界面变化时就会失效。按钮移动了、菜单改名了、手机厂商使用了不同的布局，脚本化的攻击就会失败。感知屏幕的AI改变了这一局面。

根据报道，PromptSpy利用AI解读屏幕内容，然后决定如何继续。实际而言，这意味着恶意软件无需事先确切知道你的设备长什么样。它可以查看显示的内容并推断出下一步，就像人一样。

这之所以重要，有几个原因：

  • 设备特定限制更少。 能够自适应调整的攻击可以跨不同手机、Android版本和应用布局运行。
  • 更难进行模式匹配。 防御者通常依赖识别重复的、可预测的行为。自适应行为可能因设备而异。
  • 滥用信任。 对你所见内容做出反应的攻击可以融入正常的界面元素，这就是数字信任滥用这一主题贯穿本报道的原因。

有必要明确我们不知道什么。来源材料很简短，我们无法确认PromptSpy的传播范围有多广，也无法确认有多少人受到影响。应将其视为攻击趋势的早期信号，而非大规模爆发的证据。

VPN在哪里有用，在哪里没用

VPN几乎出现在每一次隐私讨论中，因此有必要精确说明。VPN加密你的设备与VPN服务器之间的流量，并对你访问的网站隐藏你的IP地址。这在公共Wi-Fi上很有用，也有助于限制某些类型的追踪。

但VPN无法阻止已经在你手机上运行的恶意软件。读取你屏幕的间谍软件在设备本身上运行，此时你的流量已经被解密以供你查看。VPN无法看到应用对屏幕内容做了什么，也无法移除恶意应用。

VPN仍能发挥作用的地方在于边缘层面：保护不可信网络上的流量，减少遭受某些网络层窥探的风险。将其视为一层防护，而非抵御设备上自适应威胁的盾牌。

针对自适应威胁的实用移动防御措施

由于AI驱动的攻击会对你屏幕上的内容做出反应，你最好的防御措施 focus 于首先限制恶意应用能够触及的范围。

  • 审查已安装的应用。 删除不再使用或不认识的任何应用。
  • 检查权限。 尤其要警惕请求无障碍访问权限或悬浮窗权限的应用。屏幕读取行为通常依赖于这类高权限。
  • 仅从官方商店安装应用。 避免侧载通过消息、链接或陌生网站发送的文件。
  • 保持手机更新。 安全补丁能堵住攻击者依赖的漏洞。现代攻击活动的速度是我们关于CISA三天补丁命令报道中的一个主题。
  • 使用信誉良好的移动安全扫描工具，并保持Google Play Protect等内置保护开启。
  • 对意外提示保持警惕。 如果屏幕要求你批准并非你发起的事项，停下来并退出。

这对你意味着什么

对大多数人来说，要点不是恐慌，而是心态上的微小转变。攻击正变得更加自动化和自适应，这意味着针对普通用户的成本正在下降。攻击量的上升已在其他地方显现，例如据报道的2026年7月勒索软件攻击翻倍。

你无法在点击速度上胜过AI代理，但你可以缩小它需要操作的攻击面。更少的应用、更严格的权限和及时的更新，比任何单一工具都更重要。GTG-1002还表明，与国家有关联的操作者正在利用AI扩大规模，因此记者、活动人士以及处于敏感岗位的人员应格外小心。

关键要点

AI驱动的Android间谍软件PromptSpy表明，恶意软件现在可以读取屏幕并做出调整，而据报道GTG-1002表明AI代理处理了大部分间谍行动。这两个案例都不意味着你的手机今天已被入侵，但两者都是采取行动的好理由。

  1. 审查已安装的应用，删除不需要的。
  2. 检查权限，尤其是无障碍和悬浮窗权限。
  3. 坚持使用官方应用商店，并保持设备更新。
  4. 将VPN视为多层防护中的一层，而非万灵药。

如需了解与国家有关联的组织如何采用这些工具的更多背景，请阅读我们关于朝鲜黑客AI驱动攻击的报道，然后今天花十分钟浏览你手机的应用列表和权限。