500 个洞露馅了，谷歌AI干的！ 本周谷歌公开论文：PageBreak，一个 Gemini 驱动的安全智能体，今年 1 月全面上岗以来，在自家网页应用里翻… · @chenYijl · TwKit

@chenYijl

500 个洞露馅了，谷歌AI干的！ 本周谷歌公开论文：PageBreak，一个 Gemini 驱动的安全智能体，今年 1 月全面上岗以来，在自家网页应用里翻出 500 多个跨站脚本漏洞。 它报漏洞有个硬规矩：光怀疑不算数，得用真 payload 在跑着的应用上复现一遍，复现不了就不报，误报率接近零。 三个被点名的实锤：跨站脚本、缓存投毒、路径穿越，验证器是安全工程师手写代码，不由模型自己说了算。 最扎心的是对照组：用谷歌高保障框架搭的应用，几百个里只找出 2 个漏洞。 你站“AI 查漏洞比人靠谱”，还是站“查出来的 500 个，说明以前人根本没查过”？

曝光 26 · 评论 1 · 点赞 0 · 书签 0