事件经过
10月18日，GitHub Security Lab发布了一个开源AI安全代理（Taskflow Agent）及其用于发现24个Android漏洞的定向任务流，其中包括OsmAnd中的位置泄露和Wikipedia账户接管链；这些任务流可在任何项目上运行。
影响分析
一个可复现、开源的自主漏洞扫描框架，发现了真实的生产缺陷（逻辑和信任边界问题），将AI辅助漏洞发现从演示转变为防御者可用的开源工具。
适用范围
AppSec和移动安全团队应针对自己的Android/Java代码库评估这些开源任务流，同时注意发现结果仍需人工验证影响。