系统实验表明移动智能体普遍容易受到多模态注入攻击，且大量失败源于推理早期的劫持而非最后的点击动作。