Anonymisierung schützt mobile GUI-Agenten: Daten bleiben verfügbar, unsichtbar

Mobile GUI‑Agenten, die auf multimodalen großen Sprachmodellen und systemnahen Steuerungsinterfaces basieren, haben die Automatisierung komplexer Smartphone‑Aufgaben revolutioniert. Gleichzeitig eröffnen sie erhebliche Datenschutzrisiken, denn die Agenten erfassen und verarbeiten komplette Bildschirminhalte, wodurch sensible Daten wie Telefonnummern, Adressen, Nachrichten und Finanzinformationen offengelegt werden.

Bestehende Schutzmaßnahmen reduzieren lediglich die Sichtbarkeit der Benutzeroberfläche, verbergen nur nicht relevante Inhalte oder setzen auf Nutzerautorisierung. Sie verhindern jedoch nicht, dass kritische persönliche Informationen in die Hände des cloud‑basierten Agenten gelangen, und beeinträchtigen gleichzeitig die nahtlose Bedienbarkeit.

Die neue Anonymisierungs‑Framework‑Lösung verfolgt das Prinzip „verfügbar, aber unsichtbar“. Ein PII‑sensibler Erkennungs­modell identifiziert sensible UI‑Elemente und ersetzt sie durch deterministische, typbeibehaltende Platzhalter (z. B. PHONE_NUMBER#a1b2c). Durch die Schichten PII‑Detector, UI‑Transformer, Secure Interaction Proxy und Privacy Gatekeeper wird die Anonymisierung konsistent über Nutzeranweisungen, XML‑Hierarchien und Screenshots hinweg gewährleistet. Gleichzeitig ermöglicht ein lokaler Rechen­bereich, dass der Agent bei Bedarf auf rohe Werte zugreifen kann, ohne die Privatsphäre zu gefährden.

Umfangreiche Tests auf dem Android‑Ökosystem zeigen, dass die Lösung die Privatsphäre signifikant verbessert, ohne die Funktionsfähigkeit der Agenten zu beeinträchtigen. Sensible Daten bleiben für die Aufgabenverarbeitung nutzbar, bleiben jedoch für den Agenten unsichtbar – ein entscheidender Fortschritt für sichere mobile Automatisierung.