Google PageBreak AI安全代理识别500+XSS漏洞并过滤误报

Google最新推出的AI安全代理PageBreak已在公司第一方Web应用中识别出超过500处经确认的跨站脚本（XSS）漏洞。该系统在产品团队接收报告前，即对疑似弱点进行真实运行环境下的攻击路径测试，有效区分可复现的威胁与模型生成的虚假警报。

高精度验证机制保障报告可靠性

PageBreak不直接将所有候选问题推送给工程师，而是交由专门的验证器进行多维度测试。针对XSS漏洞，验证器会注入JavaScript代码并观察其是否被执行；同时还会检查输入是否能触发数据库查询变更、路径遍历暴露敏感文件或远程代码执行。这种分层验证使系统能够精准定位真正可行的攻击路径。

Google表示，这一流程将误报率控制在接近零的水平，避免未经证实的安全主张进入开发审查环节。所有未通过验证的结果不会作为正式漏洞流出，但可用于优化未来的扫描策略或构建新的验证规则。

内部深度集成体现差异化优势

截至2026年9月4日，PageBreak在基于高可靠性框架构建的数百个应用中仅发现两起XSS漏洞，均出现在内部服务或调试端点，表明框架自身具备较强防护能力。该数据仅覆盖特定框架组，不包含前述500多个整体发现结果。

与外部公开扫描工具不同，PageBreak可访问公司代码库、实时流量数据及受保护的测试环境，实现跨服务路径追踪和身份验证后的深度检测。这种深度操作权限使其成为典型的内部安全工作流产物，无法简单复制于外部项目。

迈向自动化修复闭环

Google正推进PageBreak与另一AI工具CodeMender的深度集成。未来，当漏洞被确认后，工程师可在同一界面旁审由AI生成的修复方案，从而减少人工评估负担，提升响应效率。目前该功能尚未公布具体上线时间。

类似挑战也存在于加密领域：以太坊基金会曾采用独立审计员复现AI代理报告，而比特币红队扫描显示仅有约24.7%的报告具备可复现性。这凸显了真实环境验证的重要性。尽管如此，Google暂未透露将PageBreak对外开放的计划。