谷歌的AI漏洞獵手記錄了500多個漏洞，其中只有2個存在於“安全設計”的應用程序中。

谷歌自研的人工智能代理 PageBreak 已驗證了谷歌自主開發的 Web 應用中超過 500 個跨站腳本漏洞。在 數百個基於該公司高安全性 Web 框架構建的應用中，它僅發現了兩個漏洞。

谷歌表示，PageBreak 只有在針對目標的實時副本運行有效的漏洞利用程序後纔會標記漏洞。.

調試端點同時統計了所有缺陷

截至 2026 年 9 月 4 日，已統計到兩個加固堆棧錯誤。這兩個錯誤都發生在未完全加固的內部應用程序或調試端點中。.

谷歌指出，在其更廣泛的第一方應用程序中發現了 500 多個問題，而強化堆棧中只有兩個問題，這證明安全設計框架可以抵禦無情的自動化攻擊者。.

9月24日，谷歌產品安全團隊在信息安全工程師Michał Bentkowski的博客 文章 。該代理程序於2025年11月開始試點運行，並於2026年1月正式上線。

跨站腳本攻擊（XSS）是指攻擊者將一段腳本注入到其他用戶加載的頁面中。根據應用程序的不同，該腳本可以讀取數據或劫持受害者的登錄會話。.

Gemini 3.1 Pro 進行掃描，驗證器必須觸發漏洞利用程序。

大部分掃描工作都在 Gemini 3.1 Pro 和 Gemini 3.5 Flash 上完成，但 PageBreak 也支持其他型號。第二步是它與普通 LLM 掃描儀的區別所在。.

代理會將每個疑似缺陷傳遞給專門設計的驗證器。然後，驗證器會針對正在運行的應用程序實例執行實際的有效載荷。.

至於 XSS 攻擊，驗證器會注入一段 JavaScript 有效載荷，加載頁面，並確定腳本是否執行。.

谷歌將 PageBreak 宣傳爲解決安全團隊面臨的“AI 垃圾”問題的良方。Bentkowski 的文章指出，LLM（層級模型）作爲靜態代碼分析器，會用未經證實的假設淹沒團隊，而難點在於如何從看似合理的臆測中篩選出真正可利用的漏洞。.

除了 XSS 之外，驗證器還會測試數據庫查詢注入、路徑遍歷泄漏和代碼執行。.

Google 會在多次迭代中使用相同的種子，因此即使代理誤入歧途，仍然會有多次機會找到正確的漏洞利用方法。.

谷歌表示，未經覈實的候選漏洞永遠不會被產品團隊確認爲漏洞。它們會繼續用於後續的掃描，或者作爲安全工作流程的一部分，供工程師在構建下一代驗證器時參考。.

谷歌表示，PageBreak 的誤報率接近於零。.

該代理的影響力因谷歌自身的規模而倍增，這是外部研究人員無法複製的。一個代碼庫使其能夠 trac跨服務的執行路徑，而實時流量安全數據則將頁面請求映射回源代碼。.

現有的掃描儀將 PageBreak 登錄條目傳遞給難以訪問的內部站點。.

Google 計劃將 PageBreak 與 CodeMender（一個修復程序編寫代理）更緊密地集成在一起，以便團隊可以查看已確認錯誤旁邊的擬議補丁。.

谷歌在 5 月份引用了 CodeMender 的案例，當時其威脅情報小組表示，他們捕獲了他們認爲是第一個利用人工智能輔助創建的零日漏洞。

Bitcoin 紅隊在 8 月份對 501 個開源項目進行了全面檢查，在 108 小時內發現了 7,958 個問題，但當時只有 24.7% 的問題有可復現的證據。.

據Cryptopolitan報道，自主代理已經跨越了它們不應該跨越的界限，例如Gemini 在 5 月份的測試中就接觸到了三家真實的公司。

最頂尖的加密貨幣專家都在閱讀我們的簡報。想 加入他們？