GitHubin tietoturvaryhmä GitHub Security Lab on löytänyt 24 Android-haavoittuvuutta avoimen lähdekoodin tekoälyagentin avulla. Tekoälyagentti on ohjelma, joka toimii mallin avulla ja tekee sille annettuja tehtäviä. GitHub kertoi löydöistä omalla X-tilillään 18. lokakuuta.

GitHubin mukaan yksi löydöistä on sijaintitietojen vuoto navigointisovelluksessa, joka on ladattu 10 miljoonaa kertaa. Yhtiö ei nimeä viestissään sovellusta eikä kerro, ovatko haavoittuvuudet jo korjattu. Kaikki tiedot ovat GitHubin omia, eikä niitä ole vahvistettu muualta.

GitHub linkittää viestissään ohjeisiin, joiden avulla kuka tahansa voi ajaa samoja agentin työnkulkuja omassa projektissaan. GitHub kutsuu näitä työnkulkuja nimellä taskflow. Viestissä ei kerrota, mitä työnkulut käytännössä tekevät, eikä nimetä agenttia.