MobileInject: как чужой контент захватывает рассуждения агента и приводит его к опасным действиям

30 из 108 атак на агентов, управляющих телефоном, сработали только тогда, когда вредный текст лежал сразу в двух местах: на экране и в структуре интерфейса. Каждый канал по отдельности не пробивал защиту. Метод MobileInject позволяет проверить своего агента до запуска: подкладываешь в письмо или сообщение инструкцию с безвредной целью и смотришь, выполнит ли он её. Агент принимает один и тот же текст из двух каналов за два независимых подтверждения, хотя это одно и то же. Проверка идёт по фактическому состоянию телефона, а не по словам агента: появилась метка в календаре или нет.