Google 修补 Android Python APK 中的关键代理对代理漏洞

Google 公开了其 Android Python APK 中的一个严重漏洞，该漏洞允许恶意 AI 代理劫持同一设备上另一个更高特权的代理。问题源于执行上下文分离不足：低特权的 Python 代理可以通过共享库调用特权系统调用，从而跨越本应由操作系统强制的信任边界。

Dark Reading 的安全研究人员报告称，此利用实现了他们所谓的“代理对代理”攻击，即被破坏的低层代理能够触发未授权的自动化步骤，可能将恶意代码注入软件供应链。由于 Python 运行时常用于 AI 驱动的移动应用进行本地推理，攻击面扩展到越来越多依赖 AI 代理执行图像分类、自然语言处理和预测分析等任务的应用。

Google 迅速作出响应。在公开披露后几天内，向 Android 开源项目（AOSP）发布了补丁，强化了 Python 模块的沙箱机制，并为进程间通信引入了更严格的权限检查。公司还发布了建议，敦促开发者更新其 APK 并审查任何自定义代理实现，以防止意外的特权提升。

此事件凸显了更广泛的政策挑战：随着 AI 代理变得更加自主，传统的基于边界的安全模型难以遏制系统内部威胁。欧盟和美国的监管机构已开始考虑对 AI 组件制定强制性安全标准，但执行仍不均衡。对行业而言，教训很明确——安全必须贯穿代理生命周期，从训练数据来源到运行时隔离。

从治理角度看，此事可能加速对正式的“AI 代理安全框架”的呼吁，该框架定义了最低沙箱要求、审计追踪和事件响应协议。此类框架可以与现有标准（如 ISO/IEC 27001）保持一致，同时针对能够在无人直接监督下行动的自主代理所带来的独特风险提供解决方案。

短期内，开发者应优先更新到已修补的 APK，审查任何自定义代理交互的代码，并采用深度防御措施，如最小特权原则和运行时监控。长期来看，行业需要平台提供商、政策制定者和安全研究人员之间的协同努力，确保 AI 代理的快速扩展不会超出为保护用户和关键基础设施而设计的防护措施。

图片：Luis Andrés Villalón Vega / Unsplash (https://unsplash.com/@avillalonv)