谷歌推出AI系统主动寻找自身安全漏洞

谷歌近日宣布其产品安全团队开发了一款名为Pagebreak的自主系统，旨在主动寻找其自身网络应用中的真实可利用漏洞。该系统将于2025年11月开始试点，并计划于2026年1月全面实施。Pagebreak的使命是自动化漏洞发现，减少人工干预。该系统已发现超过500个跨站脚本（XSS）漏洞，并在谷歌的新型高保障网络框架下仅发现两个漏洞，证明了从根本上构建更安全软件的有效性。