Google представила PageBreak — автономную систему на базе моделей Gemini, предназначенную для поиска уязвимостей в веб-приложениях компании. Проект прошел стадию пилотного тестирования в ноябре 2025 года и стал полноценным инструментом в январе 2026 года.
В отличие от систем, генерирующих ложные отчеты, PageBreak использует специализированный валидатор. Он пытается эксплуатировать найденную уязвимость в работающей копии приложения, чтобы подтвердить ее реальность. На текущий момент агент обнаружил более 500 XSS-уязвимостей.
Эффективность системы подтвердилась при проверке приложений на новых фреймворках Google: в них PageBreak нашел всего две ошибки. В компании подчеркнули, что работа системы опирается на единый репозиторий кода, что ограничивает возможность копирования технологии стартапами.
Следующим этапом развития проекта станет интеграция PageBreak с инструментом CodeMender. Это позволит автоматически предлагать готовые исправления для подтвержденных уязвимостей, оставляя инженерам только задачу проверки и одобрения предложенного кода.
