#AI
GitHub 开源 AI 智能体挖出 24 个安卓漏洞
GitHub Security Lab 研究员 Kevin Stubbings 9 月 28 日发文称，团队用开源 AI 智能体 seclab-taskflow-agent 审计安卓应用，找出并报告 24 个漏洞。
文章只展开 OsmAnd 与维基百科安卓客户端两个案例：OsmAnd 设置导入流程有 3 个问题，维基百科客户端的深链接可被劫持以窃取 Cookie。
💡 为什么值得看Taskflow Agent 把移动端审计写成 YAML 任务流，攻面覆盖 Intent、WebView、深链接；但误报率与整体修复情况没给数字。
查证
来源档案
CocoLoop（转述 GitHub 官方博客）
中文技术资讯站对 GitHub Security Lab 官方博文的转述稿，已明确标注参考来源为 GitHub 官方博客与 Security Lab 开源仓库。
内核事实与 GitHub 官方博客口径一致，细节可追溯到一手发文；但二次转述，且扫过的仓库数、误报比例、整体修复率等关键数字官方博文同样未披露，不要把这些空白当成已确认信息。
延伸阅读
YAML 写的提示词与步骤编排开源在 GitHub,换成国产模型审自家安卓应用理论上可行，但缺公开的对照效果数据。
严重度误判、缓解措施识别不准、PoC 要多跑几次——这些是评估 AI 审计工具落地边界的第一手经验。