何が起きたか
10月18日、GitHub Security LabはオープンソースのAIセキュリティエージェント（Taskflow Agent）と、24件のAndroid脆弱性（OsmAndの位置情報漏洩やWikipediaのアカウント乗っ取りチェーンを含む）を発見するために使用した対象タスクフローを公開しました。タスクフローは任意のプロジェクトで実行可能です。
なぜ重要か
再現可能なオープンソースのエージェント型脆弱性スキャンフレームワークが実際の本番欠陥（ロジックおよび信頼境界の問題）を発見したことは、AI支援の脆弱性発見をデモから防御者向けの実用的なOSSツールへと進化させます。
適用範囲
AppSecおよびモバイルセキュリティチームは、自社のAndroid/Javaコードベースに対してオープンソースのタスクフローを評価すべきですが、発見結果は依然として影響の人間による検証が必要であることに注意してください。