GitHub Security Lab riferisce di avere individuato e segnalato 24 vulnerabilità in applicazioni Android usando taskflow mirati per il proprio agente AI open source.

I taskflow mostrano come automatizzare audit mobili mirati, ma confermano che la validazione di un ricercatore resta necessaria per eliminare falsi positivi e stimare l'impatto reale.

Consultare le advisory pubblicate e provare i taskflow soltanto su codice autorizzato, verificando manualmente ogni risultato.

GitHub Security Lab ha pubblicato una pipeline di fuzzing per progetti C e C++ che individua i target, crea harness, esegue AFL++, analizza la copertura, classifica i crash e produce report di vulnerabilità.

Lo strumento automatizza attività normalmente manuali del fuzzing, ma GitHub avverte che esegue comandi scelti dall'agente direttamente sull'host.

Eseguire la pipeline soltanto in ambienti usa e getta, come Codespaces o macchine virtuali dedicate.