29/09/2026 · VietTechies · Biên tập
GitHub Security Lab thông báo rằng GitHub Security Lab Taskflow Agent mã nguồn mở đã hỗ trợ nhận diện và báo cáo 24 lỗ hổng trong các ứng dụng Android. Kết quả này cho thấy cả giá trị của các đợt kiểm tra có sự hỗ trợ của trí tuệ nhân tạo lẫn những hạn chế khi phụ thuộc vào các mô hình ngôn ngữ trong việc đánh giá liệu một phát hiện có thực sự khai thác được hay không.
Giới hạn và quyền truy cập
Các tác vụ này được cung cấp dưới dạng mã nguồn mở, nhưng việc chạy chúng đòi hỏi giấy phép GitHub Copilot và sử dụng các yêu cầu mô hình cao cấp. GitHub cho biết một đợt kiểm tra có thể thực hiện rất nhiều lệnh gọi công cụ, tiêu tốn lượng lớn token và mất khoảng một đến hai giờ trên một kho lưu trữ có kích thước trung bình. Kết quả được hiển thị thông qua trình xem SQLite sau khi quá trình chạy hoàn tất.
GitHub cũng ghi nhận các kết quả dương tính giả thường xuyên và ước tính mức độ nghiêm trọng không chính xác. Các mô hình có thể bỏ sót các yếu tố giảm nhẹ, hiểu nhầm cách các lớp lưu trữ tương tác hoặc đánh dấu các vấn đề đòi hỏi điều kiện phi thực tế. Do đó, các nhà nghiên cứu bảo mật phải xác thực các phát hiện bằng kiến thức cụ thể về ứng dụng, gỡ lỗi và thử nghiệm bằng chứng khái niệm thay vì coi mọi kết quả do mô hình tạo ra là một lỗ hổng đã được xác nhận.
Ảnh minh họa do AI tạo, không phải ảnh tư liệu.
Nguồn: How we found 24 Android vulnerabilities using our open source AI security agent