GitHub - roomkangali/droid-llm-hunter: Droid LLM Hunter is a tool to scan for vulnerabilities in Android applications using Large Language Models (LLMs).

Transcript

hostenToday we discuss Droid LLM Hunter, a tool that finds Android security vulnerabilities using AI.

guestjaDroid LLM Hunterは、LLM（大規模言語モデル）を使ってAndroidアプリの脆弱性を自動検出するセキュリティツールですね。

hostenIt combines traditional code scanning with LLM intelligence to reduce false positives and catch real threats.

guestja静的分析にLLMの文脈理解を組み合わせることで、誤検知を減らしながら本当の脆弱性を見つけられるということです。

hostenA key feature is Auto-Exploit Generation, which creates proof-of-concept scripts to verify vulnerabilities.

guestjaさらに自動的にPoC（概念実証）スクリプトを生成して、検出した脆弱性が本当に悪用可能かどうかを検証できます。

hostenHowever, LLMs can make mistakes, so all findings should be manually reviewed by security experts.

guestjaただしLLMは確率的な特性があり誤判定することもあるため、すべての検査結果は人間による確認が必要です。