GitHub、オープンソースのAIセキュリティエージェントでAndroidアプリの脆弱性24件を発見

AI Securityの発表内容

GitHubのセキュリティ研究チームは、2026年9月28日、オープンソースのAIエージェント「GitHub Security Lab Taskflow Agent」で使うAndroidアプリ向けの調査手順を公開しました。この仕組みを使い、Androidアプリから合計24件の安全上の欠陥を発見したと明らかにしました。

この仕組みは外部からの侵入経路を特定し、AIに典型的な欠陥の型を照合させます。厳密な指示と幅広い推論を組み合わせることで、明らかな欠陥の見落としを防ぎます。

調査手順はオープンソースとして公開されており、自社のアプリでも実行できます。

検査結果は表形式で表示され、欠陥の有無を一覧で確認できます。

誰に関係するか

Androidアプリを開発している人は、GitHubが公開した調査手順を使って自社アプリの欠陥候補を自動で洗い出せるようになります。