Google раскрыла PageBreak — AI‑агент безопасности, обнаруживший более 500 XSS‑уязвимостей
Google сообщает, что её агент PageBreak на базе моделей Gemini с января выявил более 500 XSS‑уязвимостей в веб‑приложениях. PageBreak сочетает гипотезы от модели с детерминированными валидаторами, которые воспроизводят эксплойты в работающей среде (например, выполнение JavaScript для XSS), что даёт почти нулевой уровень ложных срабатываний; непроверенные находки сохраняются внутри компании для улучшения валидаторов. Google также планирует интегрировать PageBreak с инструментами наподобие CodeMender для автоматического исправления; независимой верификации заявленных 500+ уязвимостей не предоставлено.