谷歌近日发布论文披露，其AI驱动的安全智能体PageBreak自今年1月全面投入运行以来，已在旗下Web应用中识别出超过500个跨站脚本（XSS）漏洞。该智能体基于Gemini模型构建，能够自主调查潜在的安全漏洞。
与直接将模型输出作为漏洞报告的做法不同，PageBreak采用了一套验证优先的流程。系统只有在确定性验证器成功针对运行中的应用复现漏洞利用后，才会正式提交报告。这一机制旨在降低误报率，避免AI模型产生虚假漏洞结论而消耗安全团队的排查资源。
XSS漏洞长期以来是Web应用中最常见的安全风险之一，攻击者可通过注入恶意脚本窃取用户会话或敏感数据。传统漏洞挖掘高度依赖安全研究人员的人工审计与模糊测试，效率受限于人力规模。PageBreak的运行结果表明，大模型在自主漏洞发现领域已具备实际生产力，而验证环节的引入则为其输出质量提供了可核验的保障。
谷歌在论文中未披露PageBreak所覆盖的具体应用范围，也未说明500余个漏洞的严重等级分布及修复进展。不过，将AI智能体与确定性验证器结合的技术路径，为AI辅助安全测试提供了一种可复用的工程范式：模型负责缩小搜索空间并提出假设，验证器负责确认事实，二者分工降低了AI在安全场景中落地的可信度门槛。
随着大模型能力持续提升，AI智能体正从代码生成、运维监控等场景向安全漏洞挖掘延伸。谷歌此次披露的数据显示，AI安全智能体已能在真实生产环境中持续产出有效结果，这对企业安全运营的流程设计提出了新的课题——如何将AI发现的漏洞高效接入现有的修复与响应体系，将成为企业安全团队需要评估的环节。
该文观点仅代表作者本人，企服科学平台仅提供信息存储空间服务。
