ZONE.CI 全球网

本文介绍开源工具phone-harness，使AIAgent能通过iPhoneMirroring、adb及云手机三种方式控制真实手机，无需越狱。工具提供五个核心API，并首发集成HermesAgent。文章从红队视角分析四个新攻击面，包括移动端AIAgent攻击、OCR绕过行为分析、云手机养号及Agent编排链路，并为防御方提出行为分析、2FA升级等建议。

anthropic预警称智能电视等IoT设备可能面临AI蠕虫自我复制传播威胁。研究验证了在廉价Android电视盒上分布式运行大模型的可行性，但尚未完成完整恶意自复制验证。现有kimwolf僵尸网络已感染数百万设备，建议关闭公网ADB端口并做好网络隔离以防范此类新型威胁。

安天移动安全发布AndroidRatHat木马分析报告。该木马伪装色情应用诱导开启无障碍服务，通过双层载荷（Java银行木马+Go原生远控Agent）实现设备完全接管。核心技术为ADB无线调试武器化提权、frp隧道直连及GeminiAI辅助自动化。建议用户警惕此类应用，厂商应监控相关端口与行为特征。

本文介绍金夏安全发布的SystemService木马专杀工具，针对零网络外连的安卓远控木马家族。工具采用十三层判据不依赖包名判断，通过签名证书、导出Provider、行为画像等证据链识别威胁，并将零外连从免责改为确诊依据，强调证据透明与结论可追溯。文章详述技术实现与踩坑经验，提供可操作排查建议。

Anthropic警告称数十亿参数小模型可能在智能电视盒子等IoT设备上自主搭建推理并传播副本，形成类似AI蠕虫的威胁。测试显示9B模型可在8类硬件中自行配置环境，复制一次需一两天。与传统僵尸网络不同，AI蠕虫能自适应硬件并去中心化传播。建议用户关闭ADB、厂商加强安全配置，预计2026年底威胁可能达到临界点。

澳洲媒体公开比亚迪Shark6渗透测试结果，研究人员通过物理接触利用车机软件缺陷，经ADB通道安装应用并接入CAN线束实现车控，比亚迪确认缺陷并计划OTA修复。文章为车企提供安全自查清单，涵盖固件后门、总线隔离、权限管控、车云通信及隐私合规，并建议引入实战化众测与漏洞情报体系，推动主动防御。

文章总结： 安天移动安全发布AndroidRatHat木马分析报告。该木马伪装成色情应用诱导安装，具备银行木马与设备接管双重能力。其核心特征为双层载荷结构：Ja

文章总结： 安天移动安全披露AndroidRatHat远控木马家族，该木马伪装色情应用诱导安装，利用无障碍服务实现自动化攻击。其核心特征为双层载荷结构，内置独立

文章总结： 新型Android恶意软件RatHat利用AI驱动子系统远程操控设备，通过滥用无障碍权限和ADB获取shell执行环境，安装代理实现持久化，针对银行

文章总结： 新型Android恶意软件RatHat利用AI驱动子系统远程操控设备，通过滥用无障碍权限和ADB获取shell执行环境，安装代理实现持久化，针对银行

文章总结： 安天移动安全披露一款Android设备接管型远控木马NightDragon，以Kotlin编写并伪装成系统或金融应用，通过无障碍服务完全控制设备，窃

文章总结： 新型Android恶意软件RatHat利用AI驱动子系统远程操控设备，通过滥用无障碍权限和ADB获取shell执行环境，安装代理实现持久化，针对银行

文章总结： 安天移动安全披露一款Android设备接管型远控木马NightDragon，该木马伪装成系统或金融应用，利用无障碍服务完全接管设备，窃取支付密码、短

文章总结： 安天移动安全发布AndroidRatHat木马分析报告。该木马伪装成色情应用诱导安装，具备银行木马与设备接管双重能力。其核心特征为双层载荷结构：Ja

文章总结： 安天移动安全团队分析AndroidRatHat木马，该远控木马伪装色情应用诱导安装，具备银行木马与设备接管能力。其双层载荷含Java层银行木马与独立

文章总结： 安天移动安全发布AndroidRatHat木马分析报告。该木马伪装色情应用诱导开启无障碍服务，通过双层载荷（Java银行木马+Go原生远控Agent

文章总结： 新型Android恶意软件RATHAI被发现，利用AI驱动子系统远程操控设备，通过无障碍权限和ADB实现高权限操作，安装代理维持持久化，针对银行和加

文章总结： 本文介绍一款名为授权中枢的安卓Root管理工具，类似精简版Magisk或KernelSUManager，需设备已有root权限才能使用。工具包含概览

文章总结： 安全报告披露Chrome扩展AdblockforYouTube暗藏远程代码执行后门，该插件拥有1100万安装量且具备全网权限，可通过服务器配置悄无声

文章总结： OpenCyvis2.0是一款开源AI手机方案，支持用户自选LLM后端（云端或本地）并在后台虚拟显示器操作。新增标准模式无需刷机即可在Android

文章总结： 本文详细介绍了使用Docker在Ubuntu服务器上部署redroid开源项目实现安卓云手机的技术方案，包括环境依赖配置、容器启动命令解析、ADB连

文章总结： 研究曝光移动端AI代理完整攻击链，五大开源项目失守。攻击利用人机视觉差异，通过低透明度弹窗与屏幕盲区实现隐形指令注入。结合截图竞争条件漏洞可完成Sh

文章总结： 今日安全简讯涵盖六项关键事件：耐克数据泄露疑来自第三方服务商而非直接入侵；RedHook恶意软件新变种利用无线ADB获取Android设备shell

文章总结： 今日安全简讯涵盖六项关键事件：耐克数据泄露疑来自第三方服务商而非直接入侵；RedHook恶意软件新变种利用无线ADB获取Android设备shell

文章总结： 安全报告披露Chrome扩展AdblockforYouTube暗藏远程代码执行后门，该插件拥有1100万安装量且具备全网权限，可通过服务器配置悄无声