Google Discloses PageBreak AI Security Agent That Found 500+ XSS Bugs

Google披露PageBreak AI安全代理，已发现500多个XSS漏洞 - InfoQ

InfoQ 首页 News Google披露PageBreak AI安全代理，已发现500多个XSS漏洞

开发

QCon旧金山（11月16-20日）：深度技术会议。改变你思维方式的同行对话。

Google披露PageBreak AI安全代理，已发现500多个XSS漏洞

2026年10月31日 2分钟阅读

作者：

• Renato Losio

#### 关注我们

Youtube

232K 粉丝

Linkedin

26K 粉丝

Instagram

新

RSS

19K 读者

X

57.1k 粉丝

Facebook

21K 喜欢

Bluesky

收听本文 -

0:00

音频准备就绪

您的浏览器不支持音频元素。

正常

1.25x

1.5x

喜欢

新下拉阅读列表

• 阅读列表

根据Google发布的一篇论文，自今年1月全面投入运营以来，其AI驱动的安全代理已在各类Web应用中发现了超过500个XSS漏洞。Google PageBreak利用Gemini模型自主调查潜在漏洞，但只有在确定性验证器成功在运行中的应用上复现攻击后才会报告漏洞，从而实现了接近零误报率。

通过PageBreak，每个漏洞假设都会在真实运行环境中进行验证，例如执行JavaScript实现XSS、向世界可读位置写入实现路径遍历，或触发外发DNS实现RCE。Google信息安全工程师Michał Bentkowski解释道：

在PageBreak早期开发阶段，我们有意识地决定优先采用确定性验证。系统不是简单地基于代码模式推测漏洞，而是通过运行环境验证潜在缺陷来闭合反馈环。这种方法实现了接近零误报率，确保产品团队不会被未经验证的漏洞报告所淹没。

Google还会将非确定性发现结果保留在内部，用于后续更深入的扫描、识别验证能力的不足，并指导新验证器的开发。这些未经验证的候选结果不会发送给产品团队，使其专注于高置信度漏洞。Bentkowski写道：

虽然确定性验证是我们的黄金标准，但我们意识到当前验证器在覆盖所有漏洞类型或复杂场景方面仍存在能力不足。这可能导致非确定性验证器可能发现的误报风险。

在Google Bug Hunters的另一篇文章《Google的PageBreak项目——现实世界发现》中，Bentkowski描述了PageBreak发现的三个技术案例：一个XSS漏洞、一个因服务配置错误导致的缓存投毒问题，以及一个路径遍历漏洞。在LinkedIn上，Google高级信息安全工程师Lukas Weichselbaum强调减少误报的重要性：

许多AI生成的漏洞报告看似可信，但最终被证明是错误的，接收这些报告的团队会浪费大量时间逐一核查。在PageBreak中，模型可以提出任何建议，但只有在验证器使用真实有效载荷确认后，发现才会被计数。验证器是由安全工程师编写的普通代码，而非模型本身，并且独立于代理循环运行。

Bentkowski表示，PageBreak得益于Google的工程环境，特别是Google的单一仓库端到端代码可见性、将实时HTTP流量与源代码连接的安全信号，以及提供对其网络应用认证访问的现有扫描基础设施。

Google的长期目标是减少产品团队的参与，仅需验证AI生成的修复方案，因此正在将PageBreak与其他自主安全计划（如CodeMender）整合，以自动为其发现的漏洞生成修复方案。

尚未提供对500多个漏洞的独立验证。

作者部分主容器

关于作者

部分标题

每位作者的主容器

#### Renato Losio

显示更多

显示更少

#### 此内容属于Gemini主题

##### 相关主题：

• 开发
• 人工智能、机器学习与数据工程
• 自主系统
• Gemini
• 人工智能安全
• 安全漏洞
• 信息安全
• DevSecOps
• Google
• 相关编辑内容
• 相关赞助商 [通过O'Reilly下载] 《扩展工程中的AI采用》
• 相关赞助商 Antithesis使用确定性模拟探索数千种故障场景，发现难以复现的缺陷，防止其进入生产环境。了解其工作原理。

InfoQ新闻简报

每周二发送上周InfoQ内容摘要。加入超过25万名高级开发者的社区。查看示例

我们保护您的隐私。