GitHub Security Lab发布自主模糊测试Taskflow智能体（LLM驱动的C/C++模糊测试流水线）

2026年9月24日，GitHub发布了基于其Security Lab Taskflow Agent框架构建的Fuzzing Taskflow：一个自主智能体，可接收仓库、识别入口点、编写AFL++ harness、以翻倍时间预算迭代覆盖率、对崩溃进行分类，并为每个独特漏洞编写漏洞报告——设计上有意将LLM决策与MCP工具执行分离。

这是一个具体的开源示例，展示了AI智能体执行持续模糊测试中通常无法规模化的人力在环工作（harness编写、覆盖率追踪、崩溃分类）——很可能为OSS-Fuzz风格的工作流提供支持；同时也展示了安全智能体架构（MCP工具负责执行）。

希望在C/C++仓库上实现自动化漏洞发现的应用安全工程师和OSS维护者现在可以在一次性Codespace/VM中运行它；同时也可作为智能体安全设计模式的参考。