MobileInject: Evaluating Reasoning-to-Action Security of MLLM-Based Mobile Agents under Cross-Modal Consistency Injection

arXiv cs.CR · 19 oct, 06:00

Investigadores presentan MobileInject, un benchmark para evaluar la seguridad de agentes móviles basados en MLLM (modelos multimodales grandes) frente a ataques de inyección cross-modal. El estudio demuestra que estos agentes autónomos son vulnerables a inyecciones de objetivos maliciosos incrustados en contenido móvil entre aplicaciones, lo que permite manipular su comportamiento a través de engaños multimodales.