GoPlus Securityは、新たなAndroidマルウェアであるPromptSpyがAI技術を利用して被害者のデバイスをリモート制御していることを明らかにしました。このマルウェアは通常、偽の銀行フィッシングサイトを通じてGoogle Playに未掲載のAPKをダウンロードさせ、その後「未知のソースからのアプリのインストール」権限を要求してコアペイロードを埋め込みます。PromptSpyの核心的な特徴は、Google Gemini APIを呼び出し、デバイスの現在のUIのXML構造を大規模モデルに送信して分析させ、AIがリアルタイムで操作指示を返し悪意のある制御を行う点です。GoPlusは、ユーザーに対して未知のソースからのAPKをインストールしないこと、アクセシビリティ権限を慎重に付与すること、Google Playの保護機能を有効にすることを推奨しています。