安天移动安全发布AndroidRatHat木马分析报告。该木马伪装色情应用诱导开启无障碍服务，通过双层载荷（Java银行木马+Go原生远控Agent）实现设备完全接管。核心技术为ADB无线调试武器化提权、frp隧道直连及GeminiAI辅助自动化。建议用户警惕此类应用，厂商应监控相关端口与行为特征。

2026年8月移动设备威胁态势报告显示，恶意软件以远程控制、恶意传播和隐私窃取为主，活跃木马包括FakeBank银行木马和ORCASpy间谍木马，后者可窃取支付密码造成财产损失。风险应用以涉黄涉赌为主，涉诈应用多为即时通讯诈骗。受害区域集中在广东、山东、江苏。建议用户卸载非官方应用、警惕伪装应用并加强隐私保护。

本文介绍Hacktron团队利用ClaudeOpus5大模型在72小时内完成对OpenAI的授权安全测试，通过串联libheif堆溢出漏洞与SSO身份校验缺陷构建完整攻击链，成功获取员工账号权限并触达内部GitHub代码仓库。测试验证了AI大模型可大幅降低高级漏洞利用门槛，同时暴露了云原生AI企业身份信任链与权限隔离不足等共性安全隐患。

中央网信办通报30款App存在个人信息收集使用问题，涉及未公开收集规则、强制索要非必要权限、未完整列明收集信息情况及未提供有效账号注销功能等四类违规行为，要求相关运营者15个工作日内完成整改，并将依法依规处置。