GitHub、セキュリティツールキット エージェント SDK GitHub Security Lab Taskflow Agent を公開──Android アプリの脆弱性 24 件を発見
GitHub Copilot と連携するカスタムタスクフローを活用し、Android アプリの境界データやエクスポートされたアクティビティに潜む複雑な脆弱性を自動検出する。
リリース: 2026-09-28 · 読了 3 分記事の要約
1. 核心（What）
- GitHub Security Lab Taskflow Agent を活用し、Android アプリの脆弱性 24 件を発見した事例を公開
- gather_mobile_entry_point_info.yaml によりアタッカー視点のモバイルエントリポイントを識別
- classify_application_local.yaml によりインテントベースの脆弱性クラス（不正代行や安全でないブロードキャストなど）を LLM にチェックさせる
- 中規模リポジトリで audit_results テーブルを持つ SQLite 形式の監査結果を出力
2. 影響（Why）
- カスタムタスクフローによる脆弱性特定精度の向上: 汎用的なコード理解にとどまらず、モバイル特有のエントリポイントや脆弱性パターンを段階的なタスクフローとしてプロンプトで定義することで、LLM が複雑なセキュリティ欠陥を見逃さない設計になっている。
- 国内開発現場におけるセキュリティ監査の効率化: [国内 スマホアプリ開発企業] のような組織では、外部公開前の Android アプリにおける exported activity の設定不備を自動スクリプトで網羅的にスキャンし、レビュー工数を大幅に圧縮できる。
3. 根拠・詳細（How）
- 実行環境とスクリプト仕様: seclab-taskflows リポジトリの Codespace 環境で ./scripts/audit/run_mobile.sh を実行し、中規模リポジトリに対して 1〜2 時間でスキャンを完了、結果を SQLite の audit_results テーブルに出力する。
- OsmAnd の脆弱性実証例: 位置情報ナビゲーションアプリ OsmAnd の exported activity である MapActivity に対し、インテント経由で不正な設定インポートを実行し、タイル URL の書き換えによる位置情報の漏洩を確認。
4. 展望・課題（Next）
- 継続的な脆弱性開示の確認: 新たな脆弱性の開示情報は GitHub の advisories ページで随時更新されるため、実運用時は最新のタスクフロー定義やパッチ適用状況を追跡する必要がある。