Google PageBreak发现Web应用存在500多个XSS漏洞

TLDR：Google PageBreak 在团队审查前过滤 XSS 漏洞

Google PageBreak 将测试延伸至修复工作流

Google PageBreak 通过在真实环境中测试疑似利用程序，在其公司 Web 应用程序中发现了超过 500 个经确认的跨站脚本（XSS）漏洞。专门的验证器会对 JavaScript 有效载荷和其他攻击路径进行测试，确保在报告送达工程师之前，误报率保持在接近零的水平。

尽管使用了高可靠性框架构建的应用程序有数百个，但其中仅浮现出两个 XSS 漏洞，且仅限于内部应用程序或调试端点。Google 计划进一步加强 PageBreak 与 CodeMender 之间的联动，以便团队能够在确认的安全发现旁审查生成的修复方案。

PageBreak 在团队审查前过滤 XSS 漏洞

Google PageBreak 已在其第一方 Web 应用程序中识别出超过 500 处跨站脚本漏洞。该 AI 安全代理会在产品团队收到报告之前，针对运行中的服务测试疑似弱点。这一验证步骤将可用的利用程序与看似合理但由故障模型生成的攻击描述区分开来。

Google 于 2025 年 11 月启动 PageBreak 作为试点项目，并于 2026 年 1 月将其转为正式项目。Google 产品安全团队表示，该系统在敏感的公司域名上发现了 XSS 漏洞。Google 未命名受影响的应用程序，也未披露严重程度分布。该数据涵盖了其整个 Web 应用资产。

PageBreak 不会将每个候选问题直接路由给工程师，而是发送给专门的验证器。对于 XSS 漏洞，验证器会将 JavaScript 注入相关页面并观察其是否执行。Google 表示，该流程能将误报率控制在接近零的水平，防止未经测试的主张到达产品团队进行审查。

PageBreak 还会测试注入的输入是否会改变数据库查询、通过路径遍历暴露文件，或触发代码执行。另一个验证器则检查可能访问内部服务的请求。这些检查让系统能够评估多种攻击类别，并使报告专注于可行的攻击路径。

大多数扫描使用 Gemini 3.1 Pro 或 Gemini 3.5 Flash。独立的工具负责执行利用检查。这些验证器并非来自 AI 代理本身。Google 会重复尝试，因为模型可能会放弃有效的路径，或者追求在实际应用条件下失败的攻击路径。

未经验证的结果不会作为确认的漏洞离开内部安全工作流。团队可以利用它们来优化未来的扫描或创建额外的验证器。这一区别至关重要，因为语言模型可以生成详细的安全叙事，但这些叙事在应用程序中测试时可能无法复现。

Google 表示，其系统不仅验证浏览器脚本。它还可以检查注入的输入是否会改变数据库查询，或通过路径遍历识别文件暴露情况。每个候选项都需要独立的证明，工程师才会将其视为漏洞。

PageBreak 将测试延伸至修复工作流

截至 9 月 4 日，Google PageBreak 在数百个基于其高可靠性 Web 框架构建的应用程序中发现了两处 XSS 漏洞。这两种情况均涉及缺乏保护措施的内部应用程序或调试端点。该计数仅适用于框架组，并不涵盖 Google 更广泛的应用资产中发现的 500 多个结果。

这一结果测试了框架保护在重复自动化扫描下的表现。PageBreak 可以通过公司代码库检查跨服务的路径。来自实时 Web 流量的安全数据可以将请求的页面与相关的源代码联系起来。现有的扫描器也提供对内部站点的经过身份验证的访问权限。

这种环境使 PageBreak 区别于公共模型扫描。外部研究人员通常无法检查 Google 的代码、流量数据或受保护的测试系统。因此，Google PageBreak 反映了具有深度操作访问权限的内部安全工作流。这一计数并不意味着其他组织仅通过运行 Gemini 就能获得相同的结果。

Google 计划将 PageBreak 与 CodeMender（一种旨在生成安全修复方案的代理）更紧密地连接起来。产品团队随后可以在确认的漏洞旁边审查拟议的修复方案。该公司表示，这种配对可以减少由大量经确认的发现所产生的工作量。Google 尚未公布集成的时间表。

类似的验证问题也影响加密软件，AI 工具在那里会产生许多看似合理的报告。以太坊基金会已使用单独的审核员来复现代理生成的发现。比特币红队扫描发现，当时仅有 24.7% 的报告问题具有可复现的证明。Google 尚未表示将把 PageBreak 提供给外部项目。