GitHubs AI-agent avdekket 24 sårbarheter i Android-apper

GitHub har utviklet en åpen kildekode AI-sikkerhetsagent som har funnet 24 sårbarheter i Android-applikasjoner. Agenten benytter skreddersydde arbeidsflyter og ledetekster (prompter) for å veilede store språkmodeller (LLM-er) til å systematisk avdekke svakheter i appkode. Dette gjør det mulig å finne komplekse logiske feil som en LLM ellers kunne oversett, og skiller seg fra generisk kodeanalyse ved å fokusere på mobile sårbarhetsklasser. Blant funnene var en feil i navigasjonsappen OsmAnd som tillot sporing av brukeres posisjon, og en svakhet i Wikipedia-appen som kunne føre til kontoovertakelse via forfalskede lenker. For norske virksomheter som utvikler eller bruker Android-apper, betyr dette at nye verktøy kan forbedre sikkerheten betydelig, men at AI-funnene fortsatt krever menneskelig ekspertise for å vurdere alvorlighetsgrad. Verktøyet, kalt GitHub Security Lab Taskflow Agent, er tilgjengelig som åpen kildekode og krever en GitHub Copilot-lisens for å kjøre.