Google рассказала о внутреннем проекте PageBreak, который использует ИИ для поиска уязвимостей в веб-приложениях компании. По сообщению Google, проект выявил более 500 уязвимостей типа XSS в её собственных сервисах. Ключевая особенность подхода — проверка гипотезы работающим тестом до передачи результата команде разработки.
Почему важна проверка
В публикации от 24 сентября 2026 года Google отмечает, что один только анализ кода с помощью языковой модели создаёт много неподтверждённых сообщений. PageBreak передаёт предполагаемый дефект специализированному механизму проверки. Для разных классов проблем он наблюдает конкретный результат, например исполнение скрипта в браузере или изменение поведения приложения после тестового запроса.
Компания сообщает о низкой доле ложных срабатываний в результатах, отправляемых разработчикам, но признаёт ограничение: проверки пока не охватывают все виды сложных уязвимостей. Поэтому отсутствие находки не равнозначно гарантии безопасности, а показатели внутреннего проекта нельзя автоматически переносить на другие сканеры.
Что это означает для заказчика сайта
Отчёт ИИ или автоматического сканера следует рассматривать вместе с версией приложения, условиями теста и воспроизводимым результатом. В новом материале объясняем, как отличить гипотезу от подтверждённого дефекта и что сохранить для последующей проверки. Если возник спор о качестве разработки, специалисты «Бизнес-Эксперт» проводят экспертизу программного обеспечения.
Источник: Google Security Blog, 24.09.2026. Обзор «Бизнес-Эксперт» — 06.10.2026.