Odkrywanie luk bezpieczeństwa przez agenta PageBreak z wykorzystaniem modeli Gemini
System PageBreak stworzony przez Google służy do autonomicznego badania podatności XSS w aplikacjach webowych. Choć architektura agenta jest elastyczna i pozwala na współpracę z różnymi modelami, większość jego zastosowań opiera się na modelach Gemini, ze szczególnym uwzględnieniem Gemini 3.1 Pro oraz Gemini 3.5 Flash.
Mechanizm deterministycznej walidacji i eliminacja fałszywych alarmów
Istotnym elementem architektury PageBreak jest rozwiązanie problemu fałszywych alarmów poprzez rozdzielenie fazy wykrywania od weryfikacji. Gdy agent sztucznej inteligencji zidentyfikuje potencjalną wadę, przekazuje utworzoną hipotezę do deterministycznego walidatora.
- Walidatory to tradycyjny kod napisany przez inżynierów bezpieczeństwa, a nie wygenerowany przez model AI.
- Walidatory działają poza pętlą agenta i wykonują rzeczywisty ładunek w uruchomionym środowisku aplikacji.
- Zgłaszanie luk następuje dopiero po pomyślnym odtworzeniu podatności, co gwarantuje wskaźnik fałszywych alarmów bliski zeru.
- Niepotwierdzone zgłoszenia nie trafiają do zespołów produktowych, co pozwala inżynierom skupić się wyłącznie na alertach o wysokim poziomie pewności.
Automatyzacja poprawek i ograniczenia projektu
Google integruje system PageBreak z innymi agentowymi inicjatywami bezpieczeństwa, takimi jak CodeMender. Celem jest automatyczne generowanie poprawek dla wykrytych podatności, aby zaangażowanie zespołów produktowych ograniczało się docelowo wyłącznie do walidacji gotowych poprawek AI.
Mimo wysokiej skuteczności deklarowanej przez twórców, należy uwzględnić ograniczenie dowodowe: dotychczas nie przedstawiono niezależnej weryfikacji dla ponad 500 luk wykrytych przez PageBreak.
