Google'ın yapay zeka güvenlik ajanı PageBreak, web uygulamalarında 500'den fazla XSS açığı buldu

Google, PageBreak'in ocaktan bu yana tam çalışmaya başlamasıyla birlikte Google web uygulamalarında 500'den fazla sitelerarası komut dosyası (XSS) açığı tespit ettiğini açıkladı; sayıyı bağımsız bir kurum henüz doğrulamadı.

Google, yapay zeka güvenlik ajanı PageBreak'in ocak ayında tam çalışmaya geçmesinden bu yana, şirketin web uygulamaları genelinde 500'den fazla sitelerarası komut dosyası (XSS) açığını ortaya çıkardığını açıkladı. PageBreak, olası kusurları araştırmak için Gemini modellerini kullanıyor. Ancak ajan, bir açığı ancak deterministik bir doğrulayıcı çalışan bir uygulamaya karşı istismarı yeniden üretebildiğinde rapor ediyor. Şirket, bu yöntemle yanlış pozitif oranının sıfıra yakın olduğunu söylüyor.

Doğrulayıcının onaylayamadığı adaylar ise silinmiyor; şirket bunları iç kullanımda saklıyor. Bu adaylar hem daha derin ileriki taramaların tohumu olarak hem de doğrulayıcıların kapsamındaki boşlukları bulmak için kullanılıyor. Ürün ekipleri yalnızca yüksek güvenilirlikli raporları görüyor.

Google, uzun vadeli hedefinin ürün ekiplerinin işini yapay zeka tarafından üretilen düzeltmeleri onaylamaya indirgemek olduğunu belirtiyor. Bu hedefe ulaşmak için PageBreak'i, düzeltme üreten CodeMender projesiyle birleştiriyor; ancak bu entegrasyon henüz bir hedef olarak duruyor. Şirket ayrıca doğrulayıcılarının her güvenlik açığı türünü henüz kapsayamadığını kabul ediyor; bu da kaçırılan açıklar (yanlış negatifler) riskini beraberinde getiriyor. 500'ü aşan rakam için bağımsız bir doğrulama da yayımlanmış değil.