30/10/2026
【Google PageBreak 係咩?AI 點樣喺 Google 自己網站搵出 500 幾個漏洞?】
PageBreak 係 Google 內部嘅 AI 保安 agent,專門測試自家網站應用,至今搵出超過 500 個 XSS 保安漏洞,連 admin.google.com 都有份。
最值得學嘅唔係個數字,而係佢嘅做法:
・AI 負責「懷疑」:讀程式碼、用保安工具,提出邊度可能有漏洞
・非 AI 程式負責「證明」:用真實攻擊測試一次,證實到先會報告
・結果:假警報幾乎係零,團隊唔會再收到一大堆「AI 幻想出嚟」嘅報告
・用 Google 高安全框架寫嘅 app,就只搵到 2 個漏洞,證明「一開始就寫得安全」最有效
・下一步:直接連接自動修補系統,搵到就自動建議點修
一句講:AI 可以大規模搵問題,但唔可以自己批改自己份功課,最後一錘定音要交畀唔會作故仔嘅檢查機制。
想知中小企點樣用 AI 做網站保安檢查?留言「AI」,我 send 你。
懂AI,更懂你|UD相伴,AI不冷