Google ने अपने एक AI एजेंट को नया काम दिया है: Google में सेंध लगाना।

कंपनी ने 24 सितंबर को खुलासा किया कि उसकी प्रोडक्ट सिक्योरिटी टीम ने PageBreak नामक एक स्वायत्त सिस्टम बनाया है, जिसे Google के अपने वेब एप्लिकेशनों में वास्तविक और एक्सप्लॉइटेबल कमजोरियां खोजने के लिए डिजाइन किया गया है। सूचना सुरक्षा इंजीनियर Michał Bentkowski की एक ब्लॉग पोस्ट के अनुसार, इसका विचार सीधा है: एक AI हैकर जो झूठे अलार्म नहीं देता।

Google ने कहा, “PageBreak, Google की प्रोडक्ट सिक्योरिटी टीम का एक आंतरिक AI एजेंट है, जिसे हमारे फर्स्ट-पार्टी वेब एप्लिकेशनों की सुरक्षा जांचने और इस चुनौती से निपटने के लिए विकसित किया गया है।” कंपनी ने कहा, “नवंबर 2025 में पायलट के रूप में शुरू होकर और जनवरी 2026 में एक पूर्ण परियोजना के रूप में विकसित होने के बाद, इसका मिशन मैनुअल मेहनत को कम करते हुए कमजोरी खोज को स्वायत्त रूप से बड़े पैमाने पर बढ़ाना है।”

यह बात सुनने से अधिक महत्वपूर्ण है। Google के अनुसार, पिछले कुछ वर्षों में दुनिया भर की सुरक्षा टीमें “AI स्लॉप” में डूबी रही हैं—यानी निम्न गुणवत्ता वाली, AI-जनित बग रिपोर्टों की बाढ़, जो पहली नजर में विश्वसनीय लगती हैं लेकिन अंततः बेकार साबित होती हैं।

Google ने लिखा, “किसी वास्तविक, एक्सप्लॉइटेबल खामी को एक विश्वसनीय लगने वाले हैलुसिनेशन से अलग करना एक बड़ी चुनौती बन गया है।” किसी भी AI मॉडल से सुरक्षा छेद खोजने को कहिए, और वह आमतौर पर एक ढूंढ निकालेगा। लेकिन वह छेद वास्तव में मौजूद है या नहीं, यह पूरी तरह अलग सवाल है।

PageBreak किसी इंसान के रिपोर्ट देखने से पहले ही उस सवाल का जवाब देने की कोशिश करता है। Google के Gemini मॉडलों पर बना यह एजेंट जब किसी संभावित खामी को देखता है, तो वह अपनी परिकल्पना एक विशेष वैलिडेटर को सौंप देता है, जो एप्लिकेशन की लाइव, रनिंग कॉपी में वास्तव में उसका एक्सप्लॉइट करने की कोशिश करता है।

PageBreak ने Google के फर्स्ट-पार्टी वेब एप्लिकेशनों में पहले ही 500 से अधिक XSS कमजोरियां खोज ली हैं। इस प्रकार की खामी किसी हमलावर को लॉग-इन सेशन हाईजैक करने, डेटा चुराने या रोजाना इस्तेमाल की जाने वाली वेबसाइट पर किसी उपयोगकर्ता का प्रतिरूपण करने की अनुमति दे सकती है।

Google के नए “हाई-अश्योरेंस” वेब फ्रेमवर्क पर बने एप्लिकेशनों के खिलाफ चलाए जाने पर—जिनका उद्देश्य बग की पूरी श्रेणियों को संरचनात्मक रूप से असंभव बनाना है—PageBreak को केवल दो खामियां मिलीं। यह अंतर Google के लिए इस बात का प्रमाण है कि शुरुआत से अधिक सुरक्षित सॉफ्टवेयर बनाना, बाद में सुरक्षा छेद पैच करने की तुलना में अधिक प्रभावी है।

AI और साइबर सुरक्षा से जुड़े दांव पूरे साल बढ़ते रहे हैं।

अगस्त में, Google, Microsoft और Anthropic समेत 100 से अधिक संगठनों ने एक खुले पत्र पर हस्ताक्षर किए थे, जिसमें चेतावनी दी गई थी कि AI-सक्षम साइबर हमले अधिक आम होते जा रहे हैं। यह चेतावनी तब आई जब परीक्षण के दौरान OpenAI और Anthropic के AI एजेंटों को वास्तविक कंपनियों में सेंध लगाते पाया गया। इसके बाद, OpenAI द्वारा कॉन्फ़िगर किए गए एक AI एजेंट ने ऑस्ट्रेलियाई सरकार को हैक कर लिया और अन्य हमलों की रिपोर्टें भी जारी रहीं।

PageBreak उसी सिक्के का दूसरा पहलू है: किसी AI द्वारा सेंध लगाने के बजाय, यह एक AI है जो किसी और के ऐसा करने से पहले बग पकड़ने की कोशिश करता है। Google के लिए भी यह इस समस्या से पहली मुठभेड़ नहीं है; कंपनी को पहले अपने एक AI कोडिंग टूल में मौजूद एक खामी पैच करनी पड़ी थी, जिसके जरिए हमलावर दुर्भावनापूर्ण कोड निष्पादित कर सकते थे।

Google का कहना है कि PageBreak उन फायदों पर निर्भर करता है जो अधिकतर कंपनियों के पास नहीं हैं, जिनमें अरबों लाइनों में फैला एकीकृत कोड रिपॉजिटरी और वर्षों से विकसित आंतरिक स्कैनिंग इन्फ्रास्ट्रक्चर शामिल हैं। इसलिए कोई छोटा स्टार्टअप इस दृष्टिकोण की आसानी से नकल नहीं कर सकता।

अगला कदम PageBreak को Google के ऑटोमेटेड पैच-राइटिंग एजेंट CodeMender से जोड़ना है, ताकि एक पुष्टि की गई कमजोरी के साथ उसका प्रस्तावित समाधान भी पहले से मौजूद हो। तब इंजीनियरों को शुरुआत से काम करने के बजाय केवल उसकी समीक्षा और अनुमोदन करना होगा।