---
title: Google Mengungkapkan Agen Keamanan AI PageBreak yang Menemukan Lebih dari 500 Bug XSS
url: https://www.elseif.net/id/google-mengungkapkan-agen-keamanan-ai-pagebreak-yang-menemukan-lebih-dari-500-bug-xss
published: 2026-11-03T07:18:09+00:00
language: id
section: Agen
source: https://www.infoq.com/news/2026/10/google-pagebreak-security-agent/?utm_campaign=infoq_content&utm_source=infoq&utm_medium=feed&utm_term=global
organizations: Google
publisher: elseif
---

# Google Mengungkapkan Agen Keamanan AI PageBreak yang Menemukan Lebih dari 500 Bug XSS

Google mengungkapkan bahwa agen keamanan bertenaga AI miliknya telah menemukan lebih dari 500 kerentanan XSS di berbagai aplikasi web perusahaan sejak beroperasi penuh pada bulan Januari.

Sistem bernama Google PageBreak ini menggunakan model Gemini untuk menyelidiki potensi kerentanan secara otonom. Temuan hanya dilaporkan setelah validator deterministik berhasil mereproduksi eksploitasi terhadap aplikasi yang sedang berjalan, yang menghasilkan tingkat positif palsu yang mendekati nol.

Setiap hipotesis kerentanan diuji terhadap lingkungan yang berjalan dengan eksploitasi nyata. Contoh pengujian tersebut meliputi eksekusi JavaScript untuk XSS, penulisan ke lokasi yang dapat dibaca dunia untuk penelusuran jalur, atau memicu DNS keluar untuk RCE. Validator tersebut merupakan kode biasa yang ditulis oleh insinyur keamanan, bukan oleh model, dan berada di luar putaran agen.

Google menyimpan temuan non deterministik secara internal untuk memicu pemindaian masa depan yang lebih mendalam, mengidentifikasi celah dalam kemampuan validasi, dan memandu pengembangan validator baru. Kandidat yang tidak terverifikasi ini tidak dikirim ke tim produk agar perhatian mereka tetap terfokus pada kerentanan dengan kepercayaan tinggi.

Dalam artikel terpisah, tiga kasus teknis yang ditemukan oleh PageBreak dijelaskan, yaitu kerentanan XSS, masalah peracunan cache yang disebabkan oleh kesalahan konfigurasi layanan, dan kerentanan penelusuran jalur. PageBreak memanfaatkan lingkungan teknik Google, terutama visibilitas kode ujung ke ujung pada monorepo Google, sinyal keamanan yang menghubungkan lalu lintas HTTP langsung ke kode sumber, serta infrastruktur pemindaian yang ada.

Google sedang mengintegrasikan PageBreak dengan inisiatif keamanan agen lainnya seperti CodeMender untuk menghasilkan perbaikan secara otomatis bagi kerentanan yang ditemukan. Tujuan jangka panjangnya adalah mengurangi keterlibatan tim produk menjadi hanya memvalidasi perbaikan yang dihasilkan AI. Tidak ada validasi independen yang diberikan atas lebih dari 500 kerentanan tersebut.