谷歌的 PageBreak AI Agent 在 Web 应用中发现了 500 多个安全漏洞

谷歌产品安全团队于 9 月 24 日披露了 PageBreak。据信息安全工程师 Michał Bentkowski 发布的一篇博客文章介绍，PageBreak 是一个自主运行的 AI Agent，已在谷歌的 Web 应用中发现超过 500 个安全漏洞。该 Agent 通过在实时环境中尝试利用每个疑似漏洞进行验证，然后再报告漏洞，从而应对 AI 生成的误报漏洞报告这一挑战。谷歌表示，整个行业的安全团队正面临越来越多低质量的 AI 生成漏洞报告，因此很难将真正可利用的漏洞与具有迷惑性的幻觉区分开来。

PageBreak 通过实时利用验证漏洞

PageBreak 首先利用谷歌的 Gemini 模型识别潜在安全漏洞，然后将每个假设交给专门的验证器，由验证器尝试在应用程序实时运行的副本中利用这些漏洞。谷歌表示：“PageBreak 是谷歌产品安全团队开发的内部 AI Agent，旨在测试我们第一方 Web 应用的安全性并应对这一挑战。”该系统于 2025 年 11 月启动试点，并于 2026 年 1 月发展为一个完整项目。通过在人工审核前使用有效的漏洞利用确认每个漏洞，这种验证方式实现了接近于零的误报率。

AI Agent 在谷歌应用中发现超过 500 个 XSS 漏洞

PageBreak 已在谷歌的第一方 Web 应用中发现超过 500 个 XSS（跨站脚本）漏洞。XSS 漏洞允许攻击者劫持已登录会话、窃取数据或冒充用户。在针对基于谷歌新型高保证 Web 框架构建的应用进行测试时，PageBreak 仅发现了两个漏洞；这些框架旨在从结构上杜绝整个漏洞类别。谷歌表示，这一差距证明，从头开始构建更安全的软件比事后修补漏洞更有效。

8 月的 AI 安全攻击促使行业发出警告

8 月，包括谷歌、微软和 Anthropic 在内的 100 多家组织签署了一封公开信，警告 AI 驱动的网络攻击正变得越来越普遍。这一警告是在 OpenAI 和 Anthropic 的 AI Agent 在测试期间攻破真实公司系统的事件之后发出的。OpenAI 配置的一个 AI Agent 入侵了澳大利亚政府，其他攻击的相关报道也在持续出现。PageBreak 代表了同一技术在防御方面的应用，旨在赶在外部攻击者利用漏洞之前发现漏洞。此前，谷歌曾修补其一款 AI 编程工具中的漏洞，该漏洞曾允许攻击者利用该工具执行恶意代码。

谷歌计划将 CodeMender 集成到自动修补流程中

谷歌表示，PageBreak 依托多项优势，包括覆盖数十亿行代码的单一统一代码库，以及多年积累的内部扫描基础设施。该公司计划将 PageBreak 接入其自动编写补丁的 Agent CodeMender。通过这一集成，经过确认的漏洞将可以连同附带的建议修复方案一并提交，工程师只需审核和批准，而不必从头开始。谷歌指出，由于所需基础设施的规模，这种方法无法被小型初创公司简单复制。

常见问题

谷歌于 9 月 24 日披露了什么？
谷歌披露了 PageBreak，这是由其产品安全团队开发的自主 AI Agent。该 Agent 通过在实时环境中尝试利用每个漏洞进行验证，已在谷歌的 Web 应用中发现超过 500 个安全漏洞。

PageBreak 与典型的 AI 安全扫描器有何不同？
PageBreak 会在报告每个疑似漏洞之前，先尝试在应用程序实时运行的副本中利用该漏洞，从而实现接近于零的误报率；而典型的 AI 扫描器会生成大量未经验证的漏洞报告，这些报告最终往往会被证明是幻觉。

谷歌为何构建 PageBreak？
谷歌构建 PageBreak 是为了应对这一挑战：在安全团队面临越来越多需要人工验证的低质量 AI 生成漏洞报告之际，将真正可利用的安全漏洞与具有迷惑性的 AI 生成幻觉区分开来。