Google 披露 AI 安全代理 PageBreak，已發現逾 500 個漏洞

ChainCatcher 消息，Google 產品安全團隊披露內部 AI 代理 PageBreak，用于測試其第一方 Web 應用的安全性。該代理基于 Google 的 Gemini 模型構建，于 2025 年 11 月啟動試點，2026 年 1 月轉為正式項目，目標是自主擴大漏洞發現規模并減少人工投入。與常見的 AI 掃描工具不同，PageBreak 在發現可疑缺陷后，會將假設交給專門的驗證器，在實時運行的應用副本中嘗試實際利用，只有確認可利用后才上報，誤報率接近零。Google 稱，PageBreak 已在其第一方 Web 應用中找出超過 500 個 XSS 漏洞，此類漏洞可被用于劫持登錄會話、竊取數據或冒充用戶。Google 表示，安全團隊近年來被大量由 AI 生成、看似合理卻并不成立的漏洞報告淹沒，分辨真實缺陷與幻覺已成為主要難題。在針對采用新一代高保障框架構建的應用進行測試時，PageBreak 僅發現兩個漏洞。下一步 Google 計劃將 PageBreak 與自動修復代理 CodeMender 對接，使已確認的漏洞附帶修復方案。

• 喜歡使用社交軟體關注？關注我們的 Twitter，或者加入 Telegram！
• 想關注最新資訊？ 下載CoinCarp App吧
• 有新聞需要爆料，官方公告需要發布? 來給我們發郵件吧！[email protected]