GitHub安全团队通过开源AI安全代理，在安卓系统中定位到24个漏洞。该代理自动执行代码路径分析与异常检测，直接输出可复用的利用证据链。
这一成果显示AI代理正从辅助工具转向安全研究主力。传统静态分析与模糊测试依赖人工规则，AI代理则能跨版本持续迭代发现逻辑缺陷，与微软、谷歌等大厂的自动化安全管线形成并行竞争，加速了开源安全能力的扩散。
该案例表明开源AI代理已在真实攻击面验证中取得实质进展，后续量产化落地值得持续观察。
信源:https://github.blog/security/how-we-found-24-android-vulnerabilities-using-our-open-source-ai-security-agent/