Google kendi güvenlik açıklarını avlamak üzere yapay zekâ ajanı geliştiriyor

Google, kendi web uygulamalarındaki istismar edilebilir güvenlik açıklarını otonom olarak bulmak için PageBreak'i geliştirdi. PageBreak, 500'den fazla siteler arası komut dosyası çalıştırma açığı ortaya çıkardı. Bu açıklar, saldırganların oturum açmış kullanıcıların oturumlarını ele geçirmesine, veri çalmasına veya kullanıcıların kimliğine bürünmesine olanak tanıyabilir. PageBreak, olası açıkları belirlemek için Google'ın Gemini modellerini kullanıyor. Uzmanlaşmış bir doğrulayıcı daha sonra her varsayımı uygulamanın canlı bir kopyasında istismar etmeye çalışıyor. PageBreak, Google'ın daha yeni yüksek güvence sağlayan web çatılarında oluşturulmuş uygulamalarda iki güvenlik açığı buldu. Google sistemi 24 Eylül'de açıkladı. Proje, Kasım 2025'te bir pilot çalışma olarak başladı ve Ocak 2026'da tam kapsamlı bir projeye dönüştü. Google, sistemin yanlış hata bildirimlerini ve manuel çalışmayı azaltmasının amaçlandığını belirtiyor. Google, PageBreak'i otomatik yama yazma ajanı CodeMender'a bağlamayı planlıyor. Mühendisler, düzeltmeleri baştan başlamak yerine önerilen düzeltmeleri inceleyip onaylayacak.