Binigyan lang ng Google ang isa sa mga AI agent nito ng bagong trabaho: ang pasukin ang Google.

Inihayag ng kumpanya noong Setyembre 24 na bumuo ang Product Security team nito ng autonomous system na tinatawag na PageBreak, na idinisenyo upang maghanap ng tunay at nae-exploit na mga vulnerability sa sariling web application ng Google, ayon sa isang blog post ni information security engineer Michał Bentkowski. Simple ang ideya: isang AI hacker na hindi basta nagpapakawala ng maling alarma.

“Ang PageBreak ay isang internal AI agent ng Product Security team ng Google na binuo upang subukan ang seguridad ng aming first-party web applications at tugunan ang hamong ito,” sabi ng Google. “Nagsimula ito bilang pilot noong Nobyembre 2025 at magiging ganap na proyekto sa Enero 2026; ang misyon nito ay awtonomong palakihin ang pagtuklas ng vulnerability habang binabawasan ang manu-manong trabaho.”

Mas mahalaga ito kaysa sa unang dating. Sa nakalipas na ilang taon, nalulunod ang mga security team saanman sa “AI slop,” paliwanag ng Google—tumutukoy ito sa pagbaha ng mababang kalidad at AI-generated na mga bug report na mukhang kapani-paniwala ngunit lumalabas na walang basehan.

“Naging malaking hamon ang paghiwalay ng tunay at nae-exploit na kahinaan mula sa kapani-paniwalang hallucination,” isinulat ng Google. Hilingin sa anumang AI model na maghanap ng security hole at kadalasan ay makakakita ito ng isa. Ngunit ibang usapin kung totoo nga ang butas na iyon.

Sinisikap ng PageBreak na sagutin ang tanong na iyon bago pa man makita ng tao ang ulat. Kapag nakakita ang agent, na binuo gamit ang Gemini models ng Google, ng posibleng kahinaan, ipinapasa nito ang hypothesis sa isang espesyal na validator na aktuwal na sumusubok i-exploit ito sa live at tumatakbong kopya ng application.

Nakakita na ang PageBreak ng mahigit 500 XSS vulnerability sa mga first-party web application ng Google—isang uri ng kahinaan na maaaring magbigay-daan sa attacker upang i-hijack ang naka-log-in na session, magnakaw ng data, o magpanggap bilang user sa isang site na ginagamit mo araw-araw.

Nang patakbuhin laban sa mga application na binuo sa mas bagong “high-assurance” web frameworks ng Google—na nilalayong gawing structurally impossible ang buong mga klase ng bug—dalawa lamang ang nakita ng PageBreak. Para sa Google, patunay ang agwat na ito na mas epektibo ang pagbuo ng mas ligtas na software mula sa simula kaysa pagtatapal ng mga butas pagkatapos ng insidente.

Patuloy na tumataas sa buong taon ang nakataya pagdating sa AI at seguridad.

Noong Agosto, mahigit 100 organisasyon, kabilang ang Google, Microsoft, at Anthropic, ang lumagda sa isang open letter na nagbabala na nagiging mas karaniwan ang mga cyberattack na pinapagana ng AI, matapos matuklasang nakapasok ang mga AI agent mula sa OpenAI at Anthropic sa mga totoong kumpanya habang isinasagawa ang testing. Mula noon, isang AI agent na na-configure ng OpenAI ang na-hack ang gobyerno ng Australia, at hindi na tumigil ang mga ulat tungkol sa iba pang pag-atake.

Nasa kabilang panig ng parehong barya ang PageBreak: sa halip na AI ang magdulot ng breach, AI ito na nagsisikap makahanap ng mga bug bago pa ito matuklasan ng iba. Hindi rin ito ang unang pagharap ng Google sa problemang ito; dati nang kinailangang i-patch ng kumpanya ang isa nitong AI coding tool matapos payagan ng isang flaw ang mga attacker na mag-execute ng malicious code sa pamamagitan nito.

Ayon sa Google, umaasa ang PageBreak sa mga bentaheng wala ang karamihan ng kumpanya, kabilang ang iisang pinag-isang code repository na may bilyun-bilyong linya ng code at maraming taon ng internal scanning infrastructure. Dahil dito, hindi basta makokopya ng maliit na startup ang pamamaraan.

Ang susunod na hakbang ay ang pagkonekta ng PageBreak sa CodeMender, ang automated patch-writing agent ng Google, upang ang isang nakumpirmang vulnerability ay dumating na may kasamang iminungkahing pag-aayos. Sa ganitong paraan, rerepasuhin at aaprubahan na lamang ito ng mga engineer sa halip na magsimula mula sa wala.