Výzkumník z GitHub Security Lab uvedl, že s pomocí otevřených AI taskflow nahlásil 24 zranitelností v aplikacích pro Android. Nešlo o chyby samotného operačního systému Android, ale o problémy v jednotlivých aplikacích. Jedna z ukázek se týká navigační aplikace OsmAnd: nevhodně zpřístupněná aktivita mohla umožnit škodlivé aplikaci sledovat polohu zařízení. GitHub popisuje postupy, které rozdělují bezpečnostní audit do menších kroků a vedou model k hledání konkrétních tříd chyb. Taskflow může vývojář spustit nad vlastním projektem, vyžaduje však licenci GitHub Copilot a využívá placené modelové požadavky. Autoři zároveň upozorňují, že modely chybně odhadují závažnost nálezů a někdy označí málo významný problém jako kritický. Každý výsledek proto musí posoudit zkušený bezpečnostní výzkumník a ověřit jeho dopad v kontextu aplikace.
