GitHub обнаружил 24 уязвимости в Android с помощью открытого AI‑агента
Исследователи GitHub использовали собственный открытый AI‑security‑агент, чтобы выявить 24 критических уязвимости в Android‑приложениях. В блоге раскрыты детали методики и инструкция по запуску агента.
GitHub опубликовал подробный отчёт о том, как их открытый AI‑security‑агент нашёл 24 уязвимости в Android‑экосистеме. Команда Security Research использовала специально построенные AI‑taskflows, которые автоматически анализируют APK‑файлы, ищут небезопасные API‑вызовы и проверяют конфигурацию манифестов. За несколько дней работы агент обнаружил 12 критических и 12 средних уязвимостей, включая ошибки в проверке подписи, утечки токенов и небезопасные сетевые запросы.
В статье подробно описаны три ключевых этапа: 1) подготовка данных – сбор образцов приложений и их декомпиляция; 2) запуск AI‑моделей – использование LLM‑подсказок для генерации правил поиска и автоматической проверки кода; 3) верификация – ручная проверка найденных проблем и формирование CVE‑записей. Авторы также предоставили полностью открытый репозиторий с инструкциями, Docker‑образом и набором готовых prompt‑ов, что позволяет каждому разработчику запустить агент на своих проектах.
Для запуска достаточно установить Docker, склонировать репозиторий, загрузить APK‑файл и выполнить docker compose up. Агент выдаст отчёт в формате JSON с описанием найденных уязвимостей, их уровнем риска и рекомендациями по исправлению. GitHub подчёркивает, что открытый характер инструмента помогает сообществу быстрее находить и закрывать уязвимости, повышая общую безопасность Android‑экосистемы.
Это яркий пример того, как открытые AI‑инструменты могут стать мощным дополнением к традиционным методам аудита мобильных приложений. Разработчикам стоит интегрировать такой агент в CI/CD, чтобы автоматически сканировать новые билды. Однако важно помнить о необходимости ручной валидации результатов и быстрого реагирования на найденные уязвимости, иначе автоматизация может дать ложное чувство безопасности.
