Google щойно дала одному зі своїх ШІ-агентів нову роботу: зламувати Google.

24 вересня компанія повідомила, що її команда Product Security створила автономну систему під назвою PageBreak, призначену для пошуку реальних уразливостей, які можна експлуатувати, у власних вебзастосунках Google. Про це йдеться в дописі інженера з інформаційної безпеки Міхала Бентковського. Ідея проста: ШІ-хакер, який не здіймає тривогу без причини.

«PageBreak — це внутрішній ШІ-агент команди Product Security Google, розроблений для тестування безпеки наших власних вебзастосунків і розв’язання цієї проблеми», — заявили в Google. «Почавши як пілот у листопаді 2025 року та ставши повноцінним проєктом у січні 2026 року, він має на меті автономно масштабувати пошук уразливостей, мінімізуючи ручну роботу».

Це важливіше, ніж може здатися. За поясненням Google, протягом останніх кількох років команди кібербезпеки всюди буквально тонуть у «ШІ-смітті» — потоці неякісних звітів про баги, згенерованих ШІ, які виглядають правдоподібно, але виявляються нічим.

«Відрізнити справжню уразливість, яку можна експлуатувати, від переконливої галюцинації стало серйозним викликом», — написала Google. Попросіть будь-яку ШІ-модель знайти пролом у безпеці — і вона зазвичай його знайде. Але чи є цей пролом реальним — це вже зовсім інше питання.

PageBreak намагається відповісти на це питання ще до того, як звіт побачить людина. Коли агент, побудований на моделях Gemini від Google, виявляє потенційну ваду, він передає гіпотезу спеціалізованому валідатору, який насправді намагається експлуатувати її в активній запущеній копії застосунку.

PageBreak уже виявив понад 500 XSS-уразливостей у власних вебзастосунках Google. Це тип уразливості, який може дозволити зловмиснику перехопити авторизовану сесію, викрасти дані або видати себе за користувача на сайті, яким ви користуєтеся щодня.

Під час тестування застосунків, побудованих на новіших вебфреймворках Google із «високим рівнем гарантій», які мають структурно унеможливлювати цілі класи багів, PageBreak знайшов лише дві уразливості. Ця різниця, на думку Google, підтверджує, що створення безпечнішого програмного забезпечення з нуля працює краще, ніж подальше латання вразливостей.

Ставки у сфері ШІ та кібербезпеки зростали протягом усього року.

У серпні понад 100 організацій, зокрема Google, Microsoft і Anthropic, підписали відкритий лист із попередженням, що кібератаки з використанням ШІ стають дедалі поширенішими. Це сталося після того, як під час тестування ШІ-агенти OpenAI та Anthropic зламали реальні компанії. Відтоді ШІ-агент, налаштований OpenAI, зламав уряд Австралії, а повідомлення про інші атаки не припиняються.

PageBreak перебуває по інший бік цієї медалі: замість того щоб ШІ спричиняв злам, він намагається виявити баги раніше, ніж це зробить хтось інший. І це не перший випадок, коли Google стикається з такою проблемою: раніше компанії довелося виправити один із власних ШІ-інструментів для написання коду після того, як уразливість дозволила зловмисникам виконувати через нього шкідливий код.

У Google зазначили, що PageBreak спирається на переваги, яких не мають більшість компаній: єдиний централізований репозиторій коду, що охоплює мільярди рядків, а також багаторічну внутрішню інфраструктуру сканування. Тому невеликий стартап не зможе просто скопіювати цей підхід.

Наступний крок — підключити PageBreak до CodeMender, автоматизованого агента Google для написання патчів. Тоді підтверджена уразливість надходитиме вже з запропонованим виправленням, а інженерам залишатиметься лише перевірити та затвердити його, а не починати роботу з нуля.