安全研究员 Kasra Rahjerdi 昨日发布报告，搭建了一个故意留有漏洞的图书评论 APK，
研究员模拟真实场景漏洞，在 APK 文件内放入暴露的 Firebase凭据，模型只要解包应用并识别凭据，就能绕过加固后的 API，直接访问数据库。
每个模型单次预算为 10 美元，限时 2 小时，总花费达到 1500 美元。结果显示，GPT-5.5 解题率最高，DeepSeek V4 Pro 成本最低，而 Gemini 多次在任务早期拒绝继续。
GPT-5.5 运行 10 次后，成功 7 次，每次成功成本为 9.46 美元。原文称，几乎所有成功案例都在解包 APK 后迅速锁定 Firebase，没有被 API 或应用界面分散注意力。
而在失败次数中，Deepseek V4 Pro 有 5 次接触到 Firebase，但部分路线误把 Firebase Auth 用于后端接口。Rahjerdi 认为对需要批量运行安全工具的团队来说，这种成本差距很有现实意义。
