Google PageBreak 代理发现 500+ XSS 漏洞
先了解这件事
Google 产品安全团队开发的 AI 智能体 PageBreak 自 2025 年 11 月起在 Google 一方 Web 应用中找出 500 多个 XSS 漏洞，扫描主要由 Gemini 3.1 Pro 和 3.5 Flash 完成，误报近乎为零。其核心机制是确定性验证：每个漏洞假设都交由验证器向运行环境投递真实载荷，确认 JavaScript 执行、文件写入或外发 DNS 后才判定成立。在数百个基于 Google 高保障 Web 框架的应用中仅发现 2 个漏洞，且均位于未完全加固的内部应用或调试端点。该智能体去年 11 月试点、今年 1 月转为正式产品，目标是自主扩展漏洞发现并减少人工投入。已修复漏洞包括 apis.google.com 的缓存投毒、admin.google.com 的 XSS 以及浏览器扩展中的不安全外部握手。
AI 根据报道生成 · 3 天前更新
后续时间线
- Dark ReadingGoogle 内部 AI Agent PageBreak 在自家 Web 应用中发现 500 多个漏洞
Google 内部 AI Agent PageBreak 在自家 Web 应用中发现 500 多个跨站脚本（XSS）漏洞，该 Agent 由 Google 产品安全团队开发，去年 11 月试点、今年 1 月转为正式产品，目标是自主扩展漏洞发现并减少人工投入。已修复的漏洞包括 apis.google.com 的缓存投毒、admin.google.com 的 XSS 以及浏览器扩展中的不安全外部握手。PageBreak 基于 Gemini 3.1 Pro 和 Gemini 3.5 Flash 等模型，采用非 AI 编写的专用验证器执行真实载荷确认漏洞，据称误报率接近零。Google 计划将其与自动修复系统 CodeMender 对接，由后者生成修复方案供工程师验证应用。该做法也面临区分真实可利用漏洞与模型幻觉的挑战。
- 公众号Doonsec· 讨论Google内部AI安全Agent发现并实证500+XSS漏洞（新标签页打开原帖）
- tl;dr secGoogle PageBreak 智能体扫描器、Perplexity 智能体安全工具与智能体化防御
Google 产品安全团队的智能体 PageBreak 自 2025 年 11 月起在 Google 一方 Web 应用中找出 500 多个 XSS 漏洞，主要使用 Gemini 3.1 Pro 和 3.5 Flash，误报近乎为零。其核心是确定性验证：每个漏洞假设都交由验证器向运行环境投递真实载荷，确认 JavaScript 执行、文件写入或外发 DNS 后才判定成立。在数百个基于 Google 高保障 Web 框架的应用中，该智能体仅发现 2 个 XSS 漏洞，均位于内部应用或加固不足的调试端点。
- 日期未标CryptopolitanGoogle 的 AI 智能体 PageBreak 在自家 Web 应用中发现 500 多个 XSS 漏洞
Google 产品安全团队披露，其自研 AI 智能体 PageBreak 已在 Google 自研 Web 应用中验证出 500 多个跨站脚本（XSS）漏洞，而在基于高保障 Web 框架构建的数百个应用中仅发现 2 个，且这 2 个都位于未完全加固的内部应用或调试端点。PageBreak 的扫描主要由 Gemini 3.1 Pro 和 Gemini 3.5 Flash 完成，其关键机制是每个疑似漏洞都会交给专用验证器，对运行中的应用实例实际注入 JavaScript payload 并确认脚本是否执行，只有可复现的漏洞才会被标记。除 XSS 外，验证器还测试数据库查询注入、路径遍历泄露和代码执行。
相关讨论
- 72 小时以前 · 不计入 72 小时的数字
- 公众号DoonsecGoogle内部AI安全Agent发现并实证500+XSS漏洞（新标签页打开原帖）
关注度走势
每天新增来源
- 10月1日新增1个来源（1家媒体、0个账号）
- 10月2日新增0个来源（0家媒体、0个账号）
- 10月3日新增0个来源（0家媒体、0个账号）
- 10月4日新增0个来源（0家媒体、0个账号）
- 10月5日新增1个来源（1家媒体、0个账号）
- 10月6日新增1个来源（1家媒体、0个账号）
- 10月7日新增1个来源（1家媒体、0个账号）
- 10月8日新增0个来源（0家媒体、0个账号）
- 10月9日新增0个来源（0家媒体、0个账号）
- 10月10日新增0个来源（0家媒体、0个账号）
- 10月11日新增0个来源（0家媒体、0个账号）
- 10月12日新增0个来源（0家媒体、0个账号）