Google представила новую внутреннюю AI-систему по имени PageBreak, которая самостоятельно ищет реальные уязвимости в веб-приложениях компании. В отличие от традиционных сканеров, PageBreak подтверждает найденные баги, пытаясь использовать их на живой среде, что сводит к минимуму ложные срабатывания. За время тестирования агент выявил более 500 XSS-уязвимостей, которые могут позволить злоумышленникам похищать данные или выдавать себя за других пользователей.
Особенностью PageBreak является его способность отличать настоящие угрозы от ложных тревог, что актуально на фоне растущего потока непроверенных AI-отчетов о багах. Инструмент, основанный на моделях Gemini, работает в связке с валидатором, который проверяет каждое предположение об уязвимости напрямую через эксплуатацию в реальном окружении. Это позволяет значительно повысить точность и эффективность обнаружения проблем.
Примечательно, что в приложениях, построенных на более современных и безопасных фреймворках Google, PageBreak обнаружил всего две уязвимости. Это подтверждает, что создание программного обеспечения с учётом безопасности изначально эффективнее, чем исправление багов постфактум. В будущем компания планирует интегрировать PageBreak с CodeMender — автоматизированным инструментом для исправления багов, что ускорит процесс устранения уязвимостей.
Запуск PageBreak демонстрирует стремление Google использовать AI не только для создания инноваций, но и для укрепления собственной безопасности. В условиях растущих киберугроз с применением искусственного интеллекта такой подход позволяет опережать злоумышленников и защищать пользователей от потенциальных атак.