Nhóm nghiên cứu GitHub Security Lab vừa công bố kết quả ấn tượng: sử dụng GitHub Security Lab Taskflow Agent — một agent AI mã nguồn mở — họ đã phát hiện và báo cáo tổng cộng 24 lỗ hổng bảo mật trong các ứng dụng Android, bao gồm nhiều lỗ hổng có mức độ ảnh hưởng cao.
Điểm cốt lõi của công cụ này là hệ thống taskflow — các prompt và workflow được đóng gói sẵn, cho phép nhà nghiên cứu bảo mật hướng dẫn LLM tìm kiếm lỗ hổng theo từng bước nhỏ thay vì phân tích toàn bộ codebase một lúc. Hai taskflow quan trọng được phát triển riêng cho Android gồm:
- gather_mobile_entry_point_info.yaml: xác định các điểm đầu vào (entry point) mà dữ liệu do kẻ tấn công kiểm soát có thể đi qua.
- classify_application_local.yaml: yêu cầu LLM kiểm tra các lớp lỗ hổng phổ biến trên mobile như confused deputy hay insecure broadcast.
Một ví dụ thực tế là ứng dụng điều hướng OsmAnd — có hơn 10 triệu lượt tải trên Android — đã bị phát hiện chứa lỗ hổng thông qua công cụ này. Để chạy taskflow, người dùng cần có GitHub Copilot license và chấp nhận tiêu thụ lượng lớn token từ các model cao cấp; mỗi lần chạy trên repo cỡ vừa có thể mất một đến hai giờ.
Với cộng đồng bảo mật và lập trình viên Việt Nam, đây là minh chứng rõ ràng rằng AI agent không chỉ hỗ trợ viết code mà còn có thể trở thành công cụ kiểm thử bảo mật hiệu quả — đặc biệt khi được tùy chỉnh đúng cách bằng các prompt chuyên biệt.
Nguồn: Hacker News — Biên dịch & tổng hợp: danhbaai.com