Google представила агент PageBreak, обнаруживший более 500 уязвимостей XSS
3 ноября 2026 г. · 2 мин чтения
Компания Google раскрыла информацию о своем агенте по безопасности PageBreak, который обнаружил более 500 уязвимостей типа XSS в веб-приложениях компании. Система работает в полном режиме с января.
Агент PageBreak использует модели Gemini для автономного исследования потенциальных уязвимостей. Сообщения о проблемах передаются только после того, как детерминированные валидаторы успешно воспроизводят эксплойт в работающем приложении. Такой подход обеспечивает почти нулевой уровень ложноположительных результатов.
Каждая гипотеза об уязвимости проверяется в реальной среде с помощью конкретного эксплойта. Это может быть выполнение JavaScript для XSS, запись в доступное для всех местоположение для обхода путей или запуск исходящего DNS для удаленного выполнения кода. Валидаторы представляют собой обычный код, написанный инженерами по безопасности, а не моделью, и находятся вне цикла работы агента.
Недетерминированные результаты хранятся внутри компании для проведения более глубоких сканирований в будущем, выявления пробелов в возможностях валидации и разработки новых валидаторов. Эти непроверенные кандидаты не отправляются командам разработчиков. Существует риск ложноотрицательных результатов, которые могли бы быть обнаружены недетерминированными валидаторами, так как текущие инструменты не охватывают все типы уязвимостей или сложные сценарии.
В отдельном материале описываются три технических случая, найденных PageBreak: уязвимость XSS, проблема отравления кэша из-за неправильной конфигурации сервиса и уязвимость обхода путей. Эффективность системы поддерживается инженерной средой Google, включая видимость кода в едином репозитории, сигналы безопасности, связывающие HTTP-трафик с исходным кодом, и инфраструктуру сканирования с аутентифицированным доступом к веб-приложениям.
Google интегрирует PageBreak с другими инициативами, такими как CodeMender, чтобы автоматически создавать исправления для обнаруженных уязвимостей. Долгосрочная цель состоит в том, чтобы сократить участие команд разработчиков до проверки исправлений, созданных искусственным интеллектом. Независимое подтверждение более 500 уязвимостей не предоставлено.