GitHub 安全团队如何用开源 AI 安全 Agent 找出 24 个 Android 漏洞

2026.09.29 · 产品 · 开源项目 · 官方发布

GitHub 安全团队用开源 Taskflow Agent 审计 Android 应用，已报告 24 个漏洞。

GitHub 安全团队创建了开源 Security Lab Taskflow Agent，用于自动化、打包和分享安全研究中的 AI 提示词与工作流。作者 Kevin Stubbings 用它编写 Android 审计任务流，已报告 20 多个 Android 应用漏洞，文中称累计发现并报告 24 个漏洞。

• Taskflow Agent 可自动化、打包、分享 AI 安全提示词与工作流
• 新增 gather_mobile_entry_point_info.yaml 区
• 修改 classify_application_local.yaml 指定常见漏
• 已报告 20 多个 Android 应用漏洞，累计 24 个
• 运行需 GitHub Copilot 许可，可能消耗大量 token

为什么值得看

了解如何用开源 AI Agent 做移动应用安全审计

适合谁关注

安全研究员、Android 开发者、AI 工程实践者

原始来源

• 原文 ↗