O próprio agente de IA do Google, o PageBreak, validou mais de 500 vulnerabilidades de cross-site scripting em aplicativos web criados internamente pelo Google. Ele encontrou apenas duas em centenas de apps construídos sobre as estruturas web de alta garantia da empresa.
O PageBreak só sinaliza um bug depois que um exploit em funcionamento é executado contra uma cópia em funcionamento do alvo, disse o Google.
Depurar endpoints manteve ambas as falhas contadas
Ambos os bugs na pilha reforçada foram contados em 4 de setembro de 2026. Ambos estavam em aplicativos internos ou em endpoints de depuração que não estavam totalmente endurecidos.
O Google cita essa lacuna, com mais de 500 achados no conjunto mais amplo de apps próprios em comparação com apenas dois na pilha mais reforçada, como evidência de que frameworks seguros por design conseguem resistir a um atacante automatizado implacável.
Em 24 de setembro, o time de Product Security do Google anunciou o PageBreak em um post no blog por Michoł Bentkowski, engenheiro de segurança da informação. O agente foi executado como piloto a partir de novembro de 2025 e se tornou um projeto completo em janeiro de 2026.
Cross-site scripting, ou XSS, é quando um atacante injeta um script em uma página que outro usuário carrega. Dependendo do app, o script pode ler dados ou assumir a sessão do usuário vítima já logado.
O Gemini 3.1 Pro faz a varredura, e um validador precisa disparar o exploit
A maior parte das varreduras é feita no Gemini 3.1 Pro e no Gemini 3.5 Flash, mas PageBreak também pode usar outros modelos. O segundo passo é o que o diferencia de um scanner LLM normal.
Cada falha suspeita é encaminhada pelo agente a um validador criado sob medida. O validador então dispara o payload real contra uma instância em execução do aplicativo.
Quanto a XSS, o validador injeta um payload de JavaScript, carrega a página e verifica se o script é executado.
O Google está apresentando o PageBreak como uma cura para o “AI slop” que está afogando as equipes de segurança. O post de Bentkowski fala sobre LLMs como analisadores estáticos de código que sobrecarregam as equipes com hipóteses não verificadas, em que a parte difícil era separar um bug real, explorável, de uma alucinação plausível.
Além de XSS, os validadores testam injeção de consultas no banco de dados, vazamentos por travessia de caminho (path traversal) e execução de código.
O Google executa a mesma semente em várias iterações, então um agente que se desvia por um beco sem saída ainda recebe chances repetidas do exploit correto.
O Google diz que candidatos não verificados nunca chegam aos times de produto como bugs confirmados. E eles continuam alimentando varreduras posteriores ou orientando engenheiros que estão construindo o próximo validador, ainda dentro do fluxo de segurança.
O Google diz que a taxa de falso positivo do PageBreak está perto de zero.
O alcance do agente é ampliado pela escala própria do Google, que um pesquisador externo não consegue replicar. Um repositório de código permite que ele rastreie caminhos de execução entre serviços, e dados de segurança do tráfego em tempo real mapeiam uma solicitação de página de volta para o código-fonte.
Scanners existentes entregam ao PageBreak entradas de login em sites internos que de outra forma seriam difíceis de acessar.
O Google planeja integrar o PageBreak de forma mais estreita ao CodeMender, um agente que escreve correções, para que as equipes possam revisar um patch proposto ao lado de um bug confirmado.
O Google citou o CodeMender em maio, quando seu Grupo de Threat Intelligence disse que havia capturado o que acreditava ser o primeiro exploit de zero-day criado com assistência de IA.
A varredura de agosto do Red Team do Bitcoin em 501 projetos open source gerou 7.958 achados em 108 horas, mas apenas 24,7% tinham provas reproduzíveis na época.
Agentes autônomos já ultrapassam fronteiras para as quais não foram feitos, como a Cryptopolitan relatou quando o Gemini chegou a três empresas reais durante testes em maio.
Não leia apenas notícias sobre criptomoedas. Entenda-as. Assine nossa newsletter. É grátis.