Google, PageBreak ajanı ile 500'den fazla XSS açığı tespit etti
Google, yapay zekâ destekli PageBreak sistemiyle kendi uygulamalarında 500'den fazla doğrulanmış XSS açığı tespit ederek güvenlik süreçlerinde yanlış alarm…
Atlas Newsdesk ·
Google, kendi web uygulamalarındaki güvenlik açıklarını tespit etmek amacıyla geliştirdiği PageBreak adlı yapay zekâ sisteminin 500'den fazla siteler arası betik çalıştırma (XSS) açığı bulduğunu duyurdu. Sistem, yalnızca potansiyel zayıflıkları tahmin etmekle kalmıyor, aynı zamanda özel araçlar kullanarak bu açıkların gerçekte kullanılabilir olup olmadığını doğruluyor.
Bu yöntem, yapay zekâ modellerinin ürettiği yanlış alarm oranını düşürerek geliştiricilerin iş yükünü hafifletiyor. Kasım 2025'te pilot aşamasına geçilen proje, Gemini modelleri ile bağımsız doğrulama araçlarının entegre çalışması prensibine dayanıyor.
PageBreak, tespit ettiği her şüpheli durumu tarayıcı benzeri bir ortamda test ederek güvenlik ekibine yalnızca doğrulanmış bulguları raporluyor. Bu mimari, SQL enjeksiyonu ve sunucu taraflı istek sahteciliği gibi farklı güvenlik zafiyetleri için de özelleştirilmiş doğrulama süreçleri sunuyor. Söz konusu bulgular, şirketin kendi iç uygulamalarındaki güvenlik açıklarını kapsıyor.