24个漏洞一夜归零：开源AI代理正在重写安全规则

我刚才刷到GitHub开源的安全代理在Android上挖出了24个漏洞。说实话有点慌——过去研究者花几周甚至几个月做的漏洞挖掘，现在一个AI代理跑几天就能批量报出来。工具开源了，门槛降了，听起来像好事。但真正让人不安的是另一面：同一个AI，攻击者也能部署。如果防御方还在手动审计代码，而对手已经用AI自动化扫描，这个不对称会被拉得更大。24个漏洞不算多，但方向很明确——安全研究正在从手艺活变成流水线，而大多数人还没准备好。

原文：We found 24 Android vulnerabilities using our open source AI security agent · 来源：Hacker News