Google рассказала о внутреннем проекте PageBreak — ИИ-агенте для проверки веб-приложений на уязвимости. Его задача не в том, чтобы выдавать длинный список подозрений, а в том, чтобы подтвердить, существует ли проблема на самом деле.
Зачем нужен такой подход
Автоматические сканеры и ИИ-помощники умеют находить много потенциальных ошибок, но значительная часть таких сигналов оказывается ложной. Команды безопасности тратят время на проверку гипотез вместо устранения действительно опасных уязвимостей.
PageBreak построен вокруг проверки доказательств. По описанию Google, агент самостоятельно исследует приложение и пытается воспроизвести сценарий атаки. Это помогает отделить теоретическую проблему от реально работающей.
Что показал внутренний тест
Google применяла систему к своим веб-приложениям. В опубликованном примере агент обнаружил лишь две XSS-уязвимости среди большого числа проверенных приложений, причем обе были связаны с внутренними или отладочными компонентами, где не хватало защиты.
Это не означает, что PageBreak можно установить на любой сайт как обычный антивирус. Пока речь идет о внутреннем инструменте Google и о подходе к тестированию, а не о готовом сервисе для владельцев сайтов.
Почему это важная новость для разработчиков
ИИ в безопасности полезен только тогда, когда снижает объем ручной работы, а не создает новую очередь из сомнительных отчетов. Инструменты, умеющие подтверждать риск, могут сделать проверку кода быстрее и понятнее.
При этом автоматизация не отменяет человеческую проверку. Доступы, журналирование, исправления и решение о выпуске обновления остаются ответственностью команды, которая обслуживает продукт.
