
我们用开源 AI 安全 agent 找到 24 个 Android 漏洞的经历
GitHub Security Lab 用 YAML 定义的 taskflow 引导 AI 审查 Android 应用,报告了 24 个漏洞,包括 OsmAnd 的静默位置追踪和 Wikipedia 应用的账号接管链;但每条发现都靠人复核。

GitHub Security Lab 用 YAML 定义的 taskflow 引导 AI 审查 Android 应用,报告了 24 个漏洞,包括 OsmAnd 的静默位置追踪和 Wikipedia 应用的账号接管链;但每条发现都靠人复核。