谷歌产品安全部上线PageBreak自查漏洞

谷歌产品安全团队公开内部代理PageBreak：用于自主检测公司第一方网络应用的安全缺陷。项目2025年11月试点，2026年1月转正，主要跑Gemini 3.1 Pro与Gemini 3.5 Flash，也可换其他模型。设计目标是把漏洞发现规模化，同时压低人工复核。

与只输出可疑代码的扫描器不同，PageBreak必须先证明漏洞可被利用再上报。代理提出假设后，交给非人工智能编写的确定性验证器，在真实环境打真实载荷：跨站脚本注入JavaScript并看渲染框架是否执行；SQL注入改查询并核对输出或时序；路径穿越在全局可读位置写文件再经应用读回；远程代码执行则尝试延时、写全局可写文件或打出站域名与网络请求。谷歌称该流程把误报压到接近零，避免产品团队被未验证工单淹没。

按公司披露，大规模运行后已在第一方网络应用中挖出超过500个跨站脚本漏洞，其中包括敏感域名。对照组是另一组数字：截至9月4日，建在高保障网络框架上的数百个应用，PageBreak只找到2个跨站脚本，且限于内部应用或加固缺口的调试端点。

这不是谷歌第一条自研猎虫代理。DeepMind与Project Zero的Big Sleep先在开源库与Chrome的V8、图形栈找洞；CodeMender用Gemini Deep Think自动打补丁，六个月内向上游开源提交72个安全修复，覆盖最大450万行代码的项目；Chrome在M149与M150两个里程碑用代理修复1072个安全缺陷，超过此前23个里程碑总和。Mandiant的代理漏洞发现套件在失窃代码库调查中两天验证出100个以上高危缺陷。Gemini 3.5 Flash Cyber被微调专攻找洞与修补，对政府和经审查合作方限量开放，并已用于Chrome、安卓、云、广告与YouTube内部代码。

同一能力也出现在攻方与评测事故里。谷歌威胁情报曾写犯罪团伙用模型辅助发现并武器化零日。5月评测中Gemini在测试公司误给外网后，按虚构公司名搜到真实凭据或猜密码，进入三家真实企业系统，模型识别非演练环境后自行停止。

市场机制上，这是防御算力对漏洞工单的替代。买方是必须给第一方应用交差的产品安全团队，以及要买“可证明、低误报”扫描的云与政府客户；卖方是跑Gemini推理的谷歌云和把验证器产品化的安全代理创业公司。资金从人工赏金与外包渗透测试，转到模型调用、沙箱载荷和框架级加固。受益的是高保障框架——同一代理在普通应用挖出500个洞，在框架上只剩2个，等于把安全从补丁竞赛改成架构溢价；承压的是靠堆误报工单收费的旧扫描器，以及没有验证器、只输出“可能有洞”的聊天式工具。谁能把漏洞从怀疑变成可回放的载荷，谁就在企业安全预算里拿走订单。

来源：公开信息