Em resumo - O Google revelou o PageBreak, um agente interno de IA da sua equipe de Segurança de Produto que já encontrou mais de 500 bugs. - Diferentemente dos scanners de IA típicos, o PageBreak só reporta um bug após confirmá-lo com um exploit funcional em um ambiente ativo, o que lhe confere uma taxa de falsos positivos próxima de zero. - O Google planeja integrar o PageBreak ao CodeMender, seu agente automatizado de correção de bugs. O Google acaba de dar a um de seus agentes de IA uma nova função: invadir o próprio Google. Em 24 de setembro, a empresa revelou que sua equipe de Segurança de Produto construiu um sistema autônomo chamado PageBreak, projetado para caçar vulnerabilidades reais e exploráveis nas próprias aplicações web do Google, segundo uma publicação de Michał Bentkowski, engenheiro de segurança da informação. A proposta é simples: um hacker de IA que não dispara alarmes falsos. Myriad: Qual empresa será a próxima a abrir capital? Clique para fazer sua previsão. “O PageBreak é um agente interno de IA da equipe de Segurança de Produto do Google, desenvolvido para testar a segurança de nossas aplicações web primárias e enfrentar esse desafio”, afirmou o Google. “Começando como um piloto em novembro de 2025 e evoluindo para um projeto completo em janeiro de 2026, sua missão é escalar autonomamente a descoberta de vulnerabilidades, minimizando o trabalho manual.” Isso é mais importante do que parece. As equipes de segurança em todo o mundo passaram os últimos anos afogadas em “lixo de IA”, explicou o Google, referindo-se à enxurrada de relatórios de bugs gerados por inteligência artificial, de baixa qualidade, que parecem plausíveis, mas acabam não tendo fundamento. “Distinguir uma falha genuína e explorável de uma alucinação convincente se tornou um grande desafio”, escreveu o Google. Peça a qualquer modelo de IA para encontrar uma brecha de segurança e, geralmente, ele encontrará uma. Mas saber se essa brecha é real é uma questão totalmente diferente. O PageBreak tenta responder a essa pergunta antes mesmo de um humano ver o relatório. Quando o agente, construído com base nos modelos Gemini do Google, identifica uma possível falha, ele entrega a hipótese a um validador especializado que tenta efetivamente explorá-la em uma cópia ativa e em execução da aplicação. Bitcoin BTC · USD US$ 84.090 +3,96% 24H 7D 1M 1A YTD 19 de set. 20 de set. 22 de set. 24 de set. 25 de set. Máxima em 24h: US$ 85.208 Mínima em 24h: US$ 83.230 Volume: US$ 1,5 bi Projeções de mercado Probabilidades por Myriad Hoje: US$ 84.000 a US$ 86.000 — 54% de chance Esta semana: US$ 84.000 a US$ 86.000 — 54% de chance Este mês: US$ 84.000 a US$ 86.000 — 52% de chance Compre Bitcoin com USDT Desenvolvido pela Jupiter Comprar Dados de preço por CoinGecko Mais notícias e projeções sobre Bitcoin → O PageBreak já descobriu mais de 500 vulnerabilidades XSS em aplicações web primárias do Google — o tipo de falha que pode permitir que um invasor sequestre uma sessão autenticada, roube dados ou se passe por um usuário em um site que você utiliza diariamente. Ao ser executado contra aplicações construídas nos frameworks web mais recentes do Google, classificados como de “alta garantia” e projetados para tornar classes inteiras de bugs estruturalmente impossíveis, o PageBreak encontrou apenas duas vulnerabilidades. Essa diferença é, segundo o próprio Google, uma evidência de que construir softwares mais seguros desde a base funciona melhor do que corrigir falhas posteriormente. Os riscos envolvendo IA e segurança aumentaram ao longo de todo o ano. Em agosto, mais de 100 organizações, incluindo Google, Microsoft e Anthropic, assinaram uma carta aberta alertando que os ciberataques habilitados por IA estão se tornando mais comuns, após agentes de IA da OpenAI e da Anthropic terem sido identificados comprometendo empresas reais durante testes. Desde então, um agente de IA configurado pela OpenAI invadiu o governo da Austrália, e os relatos de outros ataques não pararam. O PageBreak está do outro lado dessa mesma moeda: em vez de uma IA causar uma violação, trata-se de uma IA tentando encontrar os bugs antes que outra pessoa o faça. Também não é a primeira vez que o Google enfrenta esse problema; a empresa já precisou corrigir uma de suas próprias ferramentas de programação com IA após uma falha permitir que invasores executassem código malicioso por meio dela. O Google afirma que o PageBreak depende de vantagens que a maioria das empresas não possui, incluindo um único repositório de código unificado que abrange bilhões de linhas, além de anos de infraestrutura interna de varredura. Portanto, uma pequena startup não pode simplesmente replicar essa abordagem. O próximo passo é conectar o PageBreak ao CodeMender, o agente automatizado do Google para escrever patches, para que uma vulnerabilidade confirmada já possa chegar acompanhada de uma correção proposta, deixando aos engenheiros apenas a tarefa de revisar e aprovar, em vez de começar do zero. Newsletter Daily Debrief Comece todos os dias com as principais notícias do momento, além de reportagens originais, podcast, vídeos e muito mais. Seu e-mail Receba!