Google công bố tác tử bảo mật AI PageBreak đã phát hiện hơn 500 lỗ hổng XSS

Trang chủ InfoQ Tin tức Google công bố tác nhân bảo mật AI PageBreak giúp phát hiện hơn 500 lỗi XSS Phát triển Google công bố tác nhân bảo mật AI PageBreak giúp phát hiện hơn 500 lỗi XSS Ngày 31/10/2026 2 phút đọc Tác giả Renato Losio Theo dõi chúng tôi trên Youtube 232.000 người theo dõi Linkedin 26.000 người theo dõi Instagram Mới RSS 19.000 độc giả X 57.100 người theo dõi Facebook 21.000 lượt thích Bluesky Mới Nghe bài viết này - 0:00 Âm thanh đã sẵn sàng phát Trình duyệt không hỗ trợ phát âm thanh. 0:00 0:00 Chuẩn 1,25x 1,5x Thích Danh sách đọc Theo báo cáo do Google công bố, tác tử an ninh ứng dụng AI của tập đoàn đã phát hiện hơn 500 lỗ hổng XSS trên các ứng dụng web kể từ khi đi vào vận hành đầy đủ vào tháng 1. Google PageBreak sử dụng các mô hình Gemini để tự động điều tra các lỗ hổng tiềm ẩn, nhưng chỉ báo cáo sau khi các bộ xác thực tất định (deterministic validators) tái hiện thành công hành vi khai thác trên một ứng dụng đang hoạt động, mang lại tỷ lệ dương tính giả gần như bằng 0. Với PageBreak, mọi giả thuyết về lỗ hổng đều được kiểm thử trên môi trường vận hành thực tế bằng một chuỗi khai thác thực sự, chẳng hạn như thực thi JavaScript đối với lỗi XSS, ghi vào một thư mục có quyền đọc công khai đối với lỗi duyệt thư mục (path traversal), hoặc kích hoạt truy vấn DNS gửi ra ngoài đối với lỗi RCE. Ông Michał Bentkowski, kỹ sư an toàn thông tin tại Google, giải thích: "Ngay từ đầu giai đoạn phát triển PageBreak, chúng tôi đã chủ động ưu tiên việc xác thực tất định. Thay vì chỉ đưa ra giả thuyết về lỗi dựa trên các mẫu mã nguồn, hệ thống khép kín quy trình bằng cách xác minh các lỗi tiềm ẩn trên môi trường vận hành. Phương pháp này mang lại tỷ lệ dương tính giả gần như bằng 0, bảo đảm tránh làm quá tải các nhóm phát triển sản phẩm bằng những báo cáo lỗ hổng chưa được kiểm chứng." Google cũng lưu trữ nội bộ các phát hiện phi tất định nhằm phục vụ cho các đợt quét sâu hơn trong tương lai, xác định những khoảng trống trong năng lực xác thực và định hướng phát triển các bộ xác thực mới. Những trường hợp chưa được kiểm chứng này không được gửi tới các nhóm sản phẩm, giúp họ duy trì sự tập trung vào các lỗ hổng có độ tin cậy cao. Ông Bentkowski viết: "Dù xác thực tất định là tiêu chuẩn vàng của chúng tôi, chúng tôi nhận thức được rằng các bộ xác thực hiện tại vẫn chưa đủ khả năng bao quát toàn bộ các loại lỗ hổng hoặc các kịch bản phức tạp. Điều này đi kèm nguy cơ xuất hiện âm tính giả, vốn có thể được phát hiện bởi các bộ xác thực phi tất định." Trong bài viết riêng biệt có tiêu đề "Dự án PageBreak của Google – Các phát hiện thực tế" trên chuyên trang Google Bug Hunters, ông Bentkowski mô tả ba trường hợp kỹ thuật do PageBreak phát hiện: một lỗ hổng XSS, một sự cố nhiễm độc bộ nhớ đệm (cache-poisoning) do cấu hình sai dịch vụ, và một lỗ hổng duyệt thư mục. Trên LinkedIn, ông Lukas Weichselbaum, kỹ sư an toàn thông tin cao cấp tại Google, nhấn mạnh tầm quan trọng của việc giảm thiểu các trường hợp dương tính giả: "Nhiều báo cáo lỗi do AI tạo ra nghe có vẻ thuyết phục nhưng thực chất lại sai, và các nhóm tiếp nhận phải lãng phí thời gian để kiểm tra từng báo cáo. Với PageBreak, mô hình có thể đề xuất bất kỳ điều gì, nhưng một phát hiện chỉ được công nhận khi bộ xác thực kiểm chứng bằng tải trọng khai thác thực tế. Các bộ xác thực là mã nguồn thuần túy do các kỹ sư an ninh viết, không phải do mô hình tạo ra và nằm ngoài quy trình của tác tử." Ông Bentkowski cho biết PageBreak tận dụng được môi trường kỹ thuật của Google, đặc biệt là khả năng bao quát mã nguồn toàn diện của kho lưu trữ mã nguồn duy nhất (monorepo), các tín hiệu an ninh kết nối lưu lượng HTTP trực tiếp với mã nguồn, cùng hạ tầng quét hiện có cho phép truy cập có xác thực vào các ứng dụng web. Với mục tiêu dài hạn là giảm thiểu sự can thiệp của nhóm phát triển sản phẩm xuống mức chỉ cần xác nhận các bản vá do AI tạo ra, Google đang tích hợp PageBreak với các sáng kiến an ninh dạng tác tử khác như CodeMender để tự động tạo ra bản vá cho các lỗ hổng được phát hiện. Hiện chưa có đơn vị độc lập nào xác thực đối với hơn 500 lỗ hổng nói trên. Về tác giả Renato Losio Xem thêmThu gọn Đánh giá bài viết Mức độ tiếp nhận Văn phong Đã liên hệ tác giả Nội dung này thuộc chủ đề Gemini Các chủ đề liên quan: Phát triển phần mềm AI, ML và Kỹ thuật dữ liệu Tác tử (Agents) Gemini An ninh AI Lỗ hổng bảo mật An toàn thông tin DevSecOps Google Bài viết liên quan Đơn vị tài trợ liên quan Được quan tâm nhiều trên InfoQ Google tối ưu hóa cơ sở mã Python 200.000 dòng của Agent Development Kit chỉ sau một đêm với Gemini 4 Argon Cloudflare thu hồi 100 TB RAM nhờ tối ưu hóa băm nhất quán (Consistent Hashing) Sự phát triển của khung điều phối tác tử (Agentic Harnesses): Từ chuỗi, đồ thị đến mã nguồn Cách Anthropic tái thiết kế hệ thống quản lý mã nguồn cho mô hình phát triển dựa trên AI AGNTCon + MCPCon 2026: Agentic AI Foundation bổ sung 4 dự án khi MCP chuyển hướng sang bảo mật Báo cáo Xu hướng AI, ML và Kỹ thuật dữ liệu năm 2026 của InfoQ Nội dung liên quan Bản tin InfoQ Tổng hợp các nội dung tuần qua trên InfoQ, phát hành vào thứ Ba hằng tuần. Hãy tham gia cộng đồng hơn 250.000 lập trình viên cấp cao. Xem ví dụ Nhập địa chỉ e-mail