谷歌披露PageBreak安全代理发现逾五百个跨站脚本漏洞
2026年11月3日 · 阅读 1 分钟
谷歌发布的一篇论文披露，其人工智能安全代理PageBreak自一月投入全面运行以来，已在公司的网络应用中发现了超过五百个跨站脚本漏洞。
该代理使用Gemini模型自主调查潜在漏洞，但仅在确定性验证器成功在运行中的应用中复现漏洞后才进行报告，从而实现了接近零的误报率。每一个漏洞假设都会针对运行环境使用真实漏洞利用进行测试，例如执行JavaScript、写入全局可读位置或触发出站域名系统请求。
谷歌安全工程师Michał Bentkowski表示，团队在开发初期就决定优先考虑确定性验证，以避免向产品团队发送未经验证的漏洞报告。谷歌还会在内部保留非确定性发现，用于指导新验证器的开发，但这些未经验证的候选项不会发送给产品团队。
Bentkowski指出，目前的验证器在覆盖所有漏洞类型或复杂场景方面存在不足，这带来了漏报的风险。在谷歌漏洞猎人平台上，他描述了PageBreak发现的三个技术案例，包括跨站脚本漏洞、由服务配置错误导致的缓存投毒问题以及路径遍历漏洞。
谷歌正在将PageBreak与其他代理式安全举措集成，例如CodeMender，以自动为其发现的漏洞生成修复方案，长期目标是减少产品团队在验证人工智能生成修复方案方面的参与。目前，这五百多个漏洞尚未提供独立的验证。