BTMob平台利用1400台服务器攻击安卓设备，智能体商业生态面临安全挑战

在移动互联网时代，安卓系统的安全性正面临前所未有的威胁。最新研究揭示，一个名为BTMob的欺诈即服务（FaaS）平台正在利用多达1400台活跃服务器，对安卓设备实施复杂的接管攻击。该平台通过伪造应用程序、仿冒下载页面以及看似正常的客服消息等方式，将用户的智能手机变成潜在的欺诈工具。

图1] 这张示意图清晰展示了BTMob平台如何通过服务器集群和恶意代码控制安卓设备，暗示了当前移动安全面临的严峻形势。值得注意的是，这种大规模的攻击模式表明，网络犯罪组织正在不断升级其技术手段，以适应日益复杂的移动生态系统。

与此同时，中国领先的金融科技公司支付宝正在加速推进其智能体商业生态建设。根据8月17日召开的支付宝生态合作伙伴大会披露，支付宝超级服务智能体“阿宝”已完成超过1万项服务的AI化接入，支持包括荣耀在内的5大主流手机品牌以及16家主流车企的跨端互联。

图2] 在这张宣传图中，“上支付宝问阿宝，可以帮你收快递噢~”的标语直观地展示了“阿宝”智能体在日常生活场景中的应用潜力。支付宝事业群总裁李俊表示，自7月AI开发平台上线以来，商家接入需求异常火爆，部分开发项目甚至已经排期至明年。

然而，随着智能体技术的快速普及，安全问题也逐渐显现。尽管“阿宝”智能体主要服务于日常消费场景，但其跨端连接能力也意味着潜在的安全风险。专家指出，如果类似BTMob这样的恶意平台能够渗透到这些智能体生态中，后果将不堪设想。

网络安全公司Armis的首席执行官Dibrov在接受采访时表示：“随着物联网设备和智能终端的普及，攻击面正在不断扩大。我们需要建立更强大的安全防护体系，特别是在涉及用户隐私和金融交易的关键领域。”

ServiceNow于2026年8月宣布以77.5亿美元收购以色列网络安全公司Armis，这一举动被视为企业应对日益复杂安全挑战的重要举措。收购完成后，ServiceNow将整合Armis的设备监控能力和自身的IT资产管理功能，为企业提供更全面的安全解决方案。

业内人士分析认为，随着智能体技术在消费电子领域的广泛应用，如何平衡技术创新与安全保障将成为行业发展的关键议题。未来，除了加强技术研发外，还需要建立更加完善的监管机制和行业标准，以确保智能体生态的安全性和可靠性。