GoPlus Security, PromptSpy adlı yeni bir Android kötü amaçlı yazılımını tespit etti. Bu kötü amaçlı yazılım, yapay zeka teknolojisini kullanarak kurban cihazlarını uzaktan kontrol ediyor. Genellikle sahte banka oltalama siteleri aracılığıyla dağıtılan kötü amaçlı yazılım, kullanıcıları Google Play'de bulunmayan APK dosyalarını indirmeye kandırıyor. Ardından, temel zararlı yükünü dağıtmak için "bilinmeyen kaynaklardan uygulama yükleme" izni istiyor. PromptSpy'ın önemli bir özelliği, cihazın mevcut kullanıcı arayüzü XML yapısını analiz için büyük bir modele göndermek üzere Google Gemini API'sini kullanmasıdır; yapay zeka ise kötü niyetli kontrol için gerçek zamanlı talimatlar döndürüyor. GoPlus, kullanıcıların bilinmeyen kaynaklardan APK yüklemekten kaçınmalarını, erişilebilirlik izinlerine dikkat etmelerini ve Google Play Protect'i etkinleştirmelerini tavsiye ediyor.