GoogleのAIセキュリティエージェント「PageBreak」が500件超の脆弱性を発見
2026年11月3日 · 読了 1 分
Googleは、同社のAI駆動型セキュリティエージェント「PageBreak」が、今年1月に本格稼働を開始して以降、Webアプリケーション全体で500件を超えるクロスサイトスクリプティング（XSS）の脆弱性を発見したと、公開論文を通じて明らかにした。
PageBreakはGeminiモデルを活用して潜在的な脆弱性を自律的に調査する。ただし、報告されるのは決定論的バリデーターが稼働中のアプリケーションに対してエクスプロイトを再現して確認した場合のみである。この方式により、誤検知率はほぼゼロに抑えられている。具体的には、XSSではJavaScriptの実行、パストラバーサルでは世界読み取り可能な場所への書き込み、リモートコード実行では外部DNSのトリガーなど、実際のエクスプロイトを用いて検証が行われる。
Googleは、決定論的バリデーターで確認できなかった非決定論的な発見結果も内部に保持している。これらは将来のより深いスキャンの種となるほか、バリデーション機能の欠如を特定し、新しいバリデーターの開発を導くために利用される。未検証の候補は製品チームには送られず、彼らの注意は高信頼性の脆弱性報告に集中するよう設計されている。
同社は、PageBreakをCodeMenderなどの他のエージェント型セキュリティイニシアチブと統合し、発見された脆弱性に対する修正を自動生成する仕組みを構築している。長期的な目標は、製品チームの関与をAIが生成した修正の検証に限定することである。なお、500件超の脆弱性に関する独立した検証は提供されていない。