Google、AIエージェント「PageBreak」で500件以上の脆弱性を発見

Googleの製品セキュリティチームは、自社Webアプリケーションの安全性テストを行うAIエージェント「PageBreak」を公開した。Geminiモデルを基盤とする同エージェントは、2025年11月の試験運用を経て2026年1月に正式稼働した。PageBreakは疑わしい欠陥を発見すると、検証器を用いてリアルタイム環境で実際に攻撃を試行し、悪用可能と確認されたもののみを報告するため、誤検知がほぼゼロである点が特徴。これまでに500件以上のXSS脆弱性を特定しており、今後は自動修正エージェント「CodeMender」との連携も計画されている。