Googles PageBreak findet über 500 XSS-Schwachstellen in seinen Webanwendungen

Google enthüllte, dass sein KI-Sicherheitsagent PageBreak über 500 Cross-Site-Scripting-Schwachstellen (XSS) in den Unternehmenswebanwendungen entdeckt hat.

Zusammenfassung

• Google erklärt, PageBreak teste verdächtige Schwachstellen an aktiven Anwendungen, bevor Berichte an Produktteams gesendet werden.

• Der Agent nutzt Gemini-Modelle für die meisten Scans und separate Tools zur Bestätigung der Ausnutzbarkeit.

• Anwendungen auf Googles Hochsicherheits-Frameworks wiesen bis zum 4. Sept. zwei XSS-Schwachstellen auf.

• Google plant, PageBreak stärker mit CodeMender zu verknüpfen, das Sicherheitskorrekturen generiert.

Das Google Product Security Team erklärte, PageBreak sei im November 2025 als Pilot gestartet und im Januar 2026 offiziell als Projekt etabliert worden. Es testet Googles eigene Webanwendungen und fand XSS-Schwachstellen sogar auf sensiblen Unternehmensdomänen. Google nannte in seiner Ankündigung keine betroffenen Anwendungen.

XSS tritt auf, wenn eine Anwendung zulässt, dass ein Skript eines Angreifers im Browser eines anderen Nutzers ausgeführt wird. Je nach Anwendung und Zugriffsrecht des Angreifers kann die Schwachstellung Daten offenlegen oder es ermöglichen, im Namen des betroffenen Nutzers zu handeln. Google meldete über 500 Funde in seinen Anwendungen, gab jedoch keine Aufschlüsselung nach Produkt oder Schweregrad an.

Wie PageBreak verdächtige Schwachstellen bestätigt

Statt jeden Verdachtsfall an ein Produktteam zu melden, leitet PageBreak jeden Kandidaten an einen spezialisierten Validator weiter. Bei einer XSS-Schwachstelle fügt dieser eine JavaScript-Payload ein, lädt die betroffene Seite und prüft, ob das Skript ausgeführt wird. Google berichtete, dass dieser Validierungsschritt die Rate falsch positiver Ergebnisse nahe null halte.

Der Agent kann auch andere Schwachstellentypen testen. Laut Google prüfen die Validator-Module, ob eine eingespeiste Eingabe eine Datenbankabfrage verändert, ob eine Anwendung über Pfaddurchquerung Dateien preisgibt oder ob sie zur Codeausführung gebracht werden kann. Eine separate Prüfung sucht nach Anfragen, die eine Anwendung an interne Dienste sendet.

Lesen Sie auch: Cosmos Hub sichert 1,23 Mio. ATOM nach Neutron-Angriff

Die meisten PageBreak-Scans nutzen Gemini-Modelle, darunter Gemini 3.1 Pro und Gemini 3.5 Flash; Google betont jedoch, dass der Agent mit verschiedenen Modellen arbeiten kann. Die Validator selbst werden nicht vom KI-Agenten erstellt. Google führt zudem wiederholte Versuche durch, da ein Modell zunächst einen unproduktiven Pfad verfolgen kann, bevor es einen ausnutzbaren Exploit findet.

Google entwickelte den Validierungsprozess als Reaktion auf ein Problem, dem sein Sicherheitsteam begegnet war: KI-generierte Berichte beschreiben oft überzeugende Angriffspfade, die bei der praktischen Prüfung scheitern. Bei PageBreak bleiben unbestätigte Kandidaten innerhalb des Sicherheitsworkflows. Sie können spätere Scans leiten oder Entwicklern beim Bau neuer Validator helfen, werden aber laut Google nicht als bestätigte Fehler an Produktteams weitergeleitet.

PageBreak fand zwei Schwachstellen in geschützten Anwendungen

Unter Hunderten von Anwendungen auf Googles Hochsicherheits-Webframeworks identifizierte PageBreak bis zum 4. Sept. zwei XSS-Schwachstellen. Beide waren auf interne Anwendungen oder Debug-Endpunkte mit Sicherheitslücken beschränkt. Dieses Ergebnis bezieht sich auf diese Gruppe; Googles Gesamtzahl von über 500 Funden umfasst allgemein seine First-Party-Webanwendungen.

Das Framework-Ergebnis bietet Google eine Möglichkeit, zu testen, wie robust sein Anwendungsdesign gegenüber wiederholten Scans ist. PageBreak hat zudem Zugriff auf Unternehmenswerkzeuge, die es ermöglichen, Anwendungen im großen Maßstab zu untersuchen. Google erklärte, dass sein Code-Repository dem Agenten das Verfolgen von Pfaden über verschiedene Dienste hinweg ermöglicht, während Sicherheitsdaten aus Live-Webverkehr eine angeforderte Seite mit dem zugehörigen Quellcode verknüpfen können. Bestehende Scanner gewähren authentifizierten Zugriff auf interne Websites, die für externe Forscher schwer zugänglich sind.

Diese Ressourcen verdeutlichen den Umfang von Googles Erkenntnissen, ohne zu suggerieren, dass eine andere Organisation dieselben Ergebnisse allein durch Ausführung eines Gemini-Modells erzielen könnte. Die von PageBreak gemeldete Anzahl stammt aus Scans von Googles Anwendungen mit Zugriff auf Googles Code, Verkehrsdaten und Testsyteme.

Kryptoteams stehen vor derselben Verifikationslast.

Das Problem der Überprüfung KI-generierter Sicherheitsberichte taucht auch in der Krypto-Software auf. Im Juli beschrieb die Sicherheitsforschung der Ethereum Foundation einen Prozess, bei dem Agenten potenzielle Erkenntnisse generieren und separate Prüfer diese reproduzieren sollen. Die Stiftung meldete einen bestätigten Fehler in libp2p, später als CVE-2026-34219 veröffentlicht, warnte jedoch davor, dass plausibel erscheinende Berichte oft unerreichbaren Code oder Angriffsbedingungen betreffen können, die in der Praxis nicht zutreffen.

Für Teams, die die Gelder von Krypto-Nutzern verwalten, entscheidet der Unterschied zwischen einem möglichen Problem und einem funktionsfähigen Exploit darüber, wie schnell ein Bericht zu einer Behebung führt. Ein Bitcoin-Red-Team-Scan im August verzeichnete innerhalb von 108 Stunden 7.958 Erkenntnisse in 501 Open-Source-Projekten. Zu diesem Zeitpunkt konnten 24,7 % der Erkenntnisse nachgewiesen werden; die Gesamtanzahl stand nicht für 7.958 bestätigte, ausnutzbare Schwachstellen.

Frühere Berichte zu Krypto-Bug-Bounties beschrieben eine ähnliche Prüflast. Cosmos Labs-Mitgeschäftsführer Barry Plunkett sagte im April, dass die Einsendungen an ihr Programm im Vergleich zum Vorjahr um 900 % gestiegen seien – darunter sowohl gültige als auch ungültige Berichte. PageBreak ist ein internes Google-Tool; Google hat nicht angekündigt, es Krypto-Projekten zur Verfügung zu stellen.

Google plant, Erkenntnisse mit Behebungen zu koppeln.

Auch nach Beschränkung der Berichte auf verifizierte Erkenntnisse erhält Googles Produktteams laut eigenen Angaben weiterhin eine hohe Menge an Sicherheitsaufgaben. PageBreak arbeitet daher mit anderen Google-Projekten zusammen, darunter CodeMender, einem Agenten zur Generierung von Fehlerbehebungen. Google plant, diese Verbindung zu vertiefen, sodass Produktteams vorgeschlagene Korrekturen gemeinsam mit bestätigten Schwachstellen prüfen können.

Mehr dazu: Cosmos Hub sichert 1,23 Millionen ATOM nach dem Neutron-Angriff