Google 披露 AI 安全代理 PageBreak，已發現逾 500 個漏洞

ChainCatcher 消息，Google 產品安全團隊披露內部 AI 代理 PageBreak，用於測試其第一方 Web 應用的安全性。該代理基於 Google 的 Gemini 模型構建，於 2025 年 11 月啟動試點，2026 年 1 月轉為正式項目，目標是自主擴大漏洞發現規模並減少人工投入。

與常見的 AI 掃描工具不同，PageBreak 在發現可疑缺陷後，會將假設交給專門的驗證器，在實時運行的應用副本中嘗試實際利用，只有確認可利用後才上報，誤報率接近零。Google 稱，PageBreak 已在其第一方 Web 應用中找出超過 500 個 XSS 漏洞，此類漏洞可被用於劫持登錄會話、竊取數據或冒充用戶。

Google 表示，安全團隊近年來被大量由 AI 生成、看似合理卻並不成立的漏洞報告淹沒，分辨真實缺陷與幻覺已成為主要難題。在針對採用新一代高保障框架構建的應用進行測試時，PageBreak 僅發現兩個漏洞。下一步 Google 計劃將 PageBreak 與自動修復代理 CodeMender 對接，使已確認的漏洞附帶修復方案。