Google PageBreak 發現超過 500 個 XSS 漏洞

Google 的 PageBreak AI 安全代理在公司的第一方網路應用程式中，已識別出超過 500 個跨網站指令碼（XSS）漏洞。這個專案於 2025 年 11 月以 Gemini 驅動的試點開始，並在 2026 年 1 月成為正式計畫。PageBreak 會掃描運作中的應用程式，並將疑似缺陷傳送給獨立驗證器；驗證器會嘗試重現 JavaScript 執行、資料庫查詢操弄、路徑遍歷與程式碼執行等攻擊。Google 表示，驗證流程讓誤報維持在接近零的水準，但公司尚未公布受影響的產品或依嚴重程度分類的明細。截至 9 月 4 日，PageBreak 在使用 Google 高保證框架的應用程式中，只發現兩個 XSS 缺陷。兩者都涉及存在安全漏洞的內部應用程式或除錯端點，支持安全設計（secure-by-design）開發的價值。Google 計畫將 PageBreak 連接至 CodeMender，讓已確認的漏洞能搭配建議的修補程式，供工程師審查。這些發現與加密貨幣安全有關，因為交易所、錢包與區塊鏈基礎設施面臨相同挑戰：AI 可以產生許多看似合理的報告，但在團隊採取行動前，漏洞需要可重現的證據。Ethereum Foundation 的一項審查採用了類似的驗證方法，而 Bitcoin Red Team 的掃描則在 501 個開源專案中發現 7,958 個問題；當時有 24.7% 具備可重現的證明。對加密貨幣價格的立即影響有限，但更強的 AI 輔助漏洞偵測可望在長期改善基礎設施安全。