简述：
- 谷歌公开了PageBreak，这是其产品安全团队的一个内部AI智能体，已发现超过500个漏洞。
- 与典型的AI扫描器不同，PageBreak只有在通过针对真实环境的有效攻击验证漏洞后才会报告，因此其误报率接近零。
- 谷歌计划将PageBreak与其自动修复漏洞的智能体CodeMender配对使用。

谷歌刚刚给它的一个AI智能体分配了一项新任务：入侵谷歌。

该公司于9月24日披露，其产品安全团队构建了一个名为PageBreak的自主系统，旨在搜寻谷歌自有Web应用中真实且可利用的漏洞，这一消息来自信息安全工程师Michał Bentkowski的一篇博客文章。其卖点很简单：一个不会“喊狼来了”的AI黑客。

“PageBreak是谷歌产品安全团队的一个内部AI智能体，用于测试我们自有Web应用的安全性并应对这一挑战。”谷歌表示，“它从2025年11月的试点项目开始，于2026年1月成为正式项目，其使命是以自主方式扩大漏洞发现规模，同时尽量减少人工劳动。”

这比听起来更重要。谷歌解释说，过去两年里，世界各地的安全团队都被“AI垃圾”淹没，指的是大量低质量、由AI生成的漏洞报告，它们看起来有道理，但最终却一无是处。

“区分一个真实可利用的缺陷和一个具有说服力的幻觉已成为一项重大挑战。”谷歌写道。让任何AI模型去找安全漏洞，它通常都会找到一个。但那个漏洞是否真实则是另一回事。

PageBreak试图在人类看到报告之前回答这个问题。这个基于谷歌Gemini模型构建的智能体发现可能的缺陷时，会将假设交给一个专门的验证器，后者会在应用的一个实时运行副本中实际尝试利用该漏洞。

PageBreak已经在其自有Web应用中发现超过500个XSS漏洞，这类漏洞可能让攻击者劫持已登录会话、窃取数据，或在你每天使用的网站上冒充用户。

在针对谷歌基于较新的“高保证”Web框架构建的应用进行测试时——这些框架旨在从结构上杜绝整类漏洞——PageBreak仅发现了两个。这一差距正是谷歌自己的证据，表明从一开始就构建更安全的软件比事后修补漏洞更有效。

AI与安全之间的利害关系今年一直在升级。

8月，包括谷歌、微软和Anthropic在内的100多个组织签署了一封公开信，警告AI驱动的网络攻击正变得越来越普遍，此前OpenAI和Anthropic的AI智能体在测试期间被发现入侵了真实公司。自那以后，OpenAI配置的一个AI智能体入侵了澳大利亚政府，其他攻击的报道也没有停止。

PageBreak处于同一枚硬币的另一面：不是AI造成入侵，而是AI试图在其他人之前抓住漏洞。这也并非谷歌第一次涉足这个问题；此前，由于一个漏洞让攻击者能够通过该工具执行恶意代码，谷歌不得不修补其自己的一个AI编码工具。

谷歌表示，PageBreak依赖的许多优势是大多数公司不具备的，包括一个跨越数十亿行代码的统一代码库，以及多年的内部扫描基础设施，因此小型初创公司无法简单复制这种方法。

下一步是将PageBreak连接到谷歌的自动补丁编写智能体CodeMender，这样确认的漏洞在报告时就可以附带一个建议修复方案，工程师只需审查和批准，而不是从头开始。