Google создает ИИ-агента для поиска собственных уязвимостей

Google создала PageBreak для автономного поиска уязвимостей, которые можно эксплуатировать, в собственных веб-приложениях. PageBreak обнаружил более 500 уязвимостей межсайтового скриптинга. Эти уязвимости могут позволить злоумышленникам перехватывать сессии авторизованных пользователей, красть данные или выдавать себя за пользователей. PageBreak использует модели Gemini от Google для выявления возможных уязвимостей. Затем специализированный валидатор пытается эксплуатировать каждую гипотезу в рабочей копии приложения. PageBreak обнаружил две уязвимости в приложениях, созданных на основе новых веб-фреймворков Google с повышенными гарантиями безопасности. Google раскрыла информацию о системе 24 сентября. Проект начался как пилотный в ноябре 2025 года и в январе 2026 года перешел в полноценный проект. По словам Google, система призвана сократить число ложных сообщений об ошибках и объем ручной работы. Google планирует подключить PageBreak к CodeMender — своему агенту для автоматического написания исправлений. Инженеры будут проверять и утверждать предлагаемые исправления, а не начинать работу с нуля.