Google 披露 PageBreak AI 安全代理发现 500+ XSS 漏洞

Google 在论文中披露其 AI 安全代理 PageBreak：自一月起全面运行以来，已在其 Web 应用中发现逾 500 个 XSS 漏洞。该系统基于 Gemini 模型自主调查潜在漏洞，但只有在确定性验证器对运行中的应用成功复现利用后才上报，误报率接近零。 未通过验证的候选发现不上报给产品团队，仅保留在内部用于改进验证器。目前 Google 之外的独立验证尚未提供，相关数据均来自 Google 自己的论文。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。