НОВОСТЬ · COMPANIES · #2894
Google раскрыла PageBreak — AI‑агент безопасности, обнаруживший более 500 XSS‑уязвимостей
Google сообщает, что её агент PageBreak на базе моделей Gemini с января выявил более 500 XSS‑уязвимостей в веб‑приложениях. PageBreak сочетает гипотезы от модели с детерминированными валидаторами, которые воспроизводят эксплойты в работающей среде (например, выполнение JavaScript для XSS), что даёт почти нулевой уровень ложных срабатываний; непроверенные находки сохраняются внутри компании для улучшения валидаторов. Google также планирует интегрировать PageBreak с инструментами наподобие CodeMender для автоматического исправления; независимой верификации заявленных 500+ уязвимостей не предоставлено.
КЛЮЧЕВЫЕ ТЕЗИСЫ
- Google сообщает, что её агент PageBreak на базе моделей Gemini с января выявил более 500 XSS‑уязвимостей в веб‑приложениях.
- PageBreak сочетает гипотезы от модели с детерминированными валидаторами, которые воспроизводят эксплойты в работающей среде (например, выполнение JavaScript для XSS), что даёт почти нулевой уровень ложных срабатываний; непроверенные находки сохраняются внутри компании для улучшения валидаторов.
- Google также планирует интегрировать PageBreak с инструментами наподобие CodeMender для автоматического исправления; независимой верификации заявленных 500+ уязвимостей не предоставлено.
ПОЧЕМУ ЭТО ВАЖНО
Показывает, что агентные AI в сочетании с детерминированной валидацией эксплойтов способны масштабно находить реальные уязвимости с низким уровнем ложных срабатываний, что влияет на работу команд безопасности и ставит вопросы о независимой верификации и полноте валидаторов.