Google PageBreak Ajanı 500'den Fazla XSS Açığı Tespit Etti

Google, web uygulamalarını taramak için geliştirdiği PageBreak adlı yapay zeka ajanının 500'den fazla XSS (Cross-Site Scripting) açığı bulduğunu duyurdu. Bu bulgular, 24 Eylül tarihinde yayımlanan bir teknik yazıda detaylandırıldı. PageBreak, yalnızca potansiyel zayıflıkları tahmin etmekle kalmıyor; aynı zamanda bu açıkların gerçekten kullanılabilir olup olmadığını belirlemek için özel araçlar kullanarak güvenlik ekibine rapor sunuyor.

PageBreak'ın Çalışma Prensibi

Geliştirilen bu sistem, büyük dil modellerinin kodda şüpheli örüntüleri tespit etme yeteneğinden yararlanıyor. Ancak, her şüpheli durumun gerçek bir güvenlik açığı oluşturmadığını belirtmekte fayda var. Yanlış alarm sayısının artması, geliştiricilerin zamanlarını gereksiz sorunları araştırmaya harcamasına neden olabiliyor. Google'ın PageBreak için benimsediği yaklaşım, yapay zekanın bulduğu adayları çalışan uygulamalarla test eden doğrulayıcılarla ikinci bir kontrol gerçekleştirmek.

Pilot Uygulama ve Genişletme Süreci

PageBreak, Kasım 2025'te pilot olarak kullanılmaya başlandı ve Ocak 2026'da daha geniş bir projeye dönüştü. Google, sistemin çoğunlukla Gemini 3.1 Pro ve Gemini 3.5 Flash gibi modellerden faydalandığını belirtiyor. Bu durum, asıl güvenlik katkısının tek bir modelden değil, model ile bağımsız test aracının birlikte çalışmasından geldiğini gösteriyor.

XSS Açıkları ve Etkileri

XSS, saldırganların bir web sayfasında istemedikleri kodları çalıştırabilmesine olanak tanıyan bir zayıflık türüdür. Bu açığın gerçek etkisi, açık bulunan sayfanın yetkilerine ve uygulamanın güvenlik sınırlarına bağlı olarak değişir. Google’ın duyurduğu 500'den fazla XSS açığı, şirketin kendi uygulamalarındaki toplam doğrulanmış bulguları ifade ediyor; bu durum, tüm Google hizmetlerinin açık olduğu anlamına gelmiyor.

Yanlış Alarmı Azaltma Yöntemleri

PageBreak, bir aday bulduğunda XSS için özel bir JavaScript yükü göndererek açığı doğrulamaya çalışıyor. Bu yöntem, yanlış alarm sayısını azaltma konusunda önemli bir rol oynuyor. Böylece, geliştiricilerin zamanlarını gerçek güvenlik sorunları üzerinde yoğunlaştırmalarına olanak tanıyor.

Sonuç olarak, Google’ın PageBreak ajanı, web uygulamalarındaki güvenlik açıklarını tespit etme konusunda önemli bir adım atmış durumda. Yapay zekanın sağladığı bu destek, güvenlik ekiplerinin iş yükünü hafifleterek daha etkili bir güvenlik yönetimi sağlamalarına yardımcı olabilir.