El agente de IA PageBreak encuentra más de 500 web bugs de Google, solo 2 en aplicaciones reforzadas

PageBreak, el agente de IA de Google, ha validado más de 500 vulnerabilidades de secuencias de comandos entre sitios (XSS) en las aplicaciones web desarrolladas internamente por Google. Solo encontró dos entre cientos de aplicaciones creadas con los marcos web de alta seguridad de la compañía.

Según Google, PageBreak solo detecta un error después de que se ejecuta un exploit funcional contra una copia real del objetivo.

Los puntos finales de depuración registraron ambos fallos

Ambos errores de seguridad se contabilizaron a fecha de 4 de septiembre de 2026. Ambos se encontraban en aplicaciones internas o puntos finales de depuración que no estaban completamente protegidos.

Google cita esta brecha, con más de 500 hallazgos en su conjunto más amplio de aplicaciones propias en comparación con solo dos en la pila reforzada, como evidencia de que los marcos de trabajo seguros por diseño pueden resistir a un atacante automatizado implacable.

El 24 de septiembre, el equipo de seguridad de productos de Google anunció PageBreak en una publicación del ingeniero de seguridad de la información Michał Bentkowski. El agente se puso en marcha como programa piloto a partir de noviembre de 2025 y se convirtió en un proyecto completo en enero de 2026.

El ataque de secuencias de comandos entre sitios (XSS, por sus siglas en inglés) se produce cuando un atacante inyecta un script en una página que otro usuario está cargando. Dependiendo de la aplicación, el script podría leer datos o secuestrar la sesión iniciada de la víctima.

Gemini 3.1 Pro realiza escaneos y un validador debe activar el exploit

La mayoría de los escaneos se realizan con Gemini 3.1 Pro y Gemini 3.5 Flash, pero PageBreak también puede usar otros modelos. El segundo paso es lo que lo diferencia de un escáner LLM convencional.

Cada posible vulnerabilidad es enviada por el agente a un validador diseñado específicamente para ello. El validador, a su vez, ejecuta la carga útil real contra una instancia en ejecución de la aplicación.

En cuanto a XSS, el validador inyecta una carga útil de JavaScript, carga la página y comprueba si el script se ejecuta.

Google presenta PageBreak como la solución al problema de la sobrecarga de trabajo de la IA que está afectando a los equipos de seguridad. En su publicación, Bentkowski habla de cómo los analizadores estáticos de código LLM abruman a los equipos con hipótesis no verificadas, donde la dificultad reside en distinguir un error real y explotable de una mera suposición.

Además de XSS, los validadores comprueban la inyección de consultas a la base de datos, las fugas de recorrido de rutas y la ejecución de código.

Google ejecuta la misma semilla en múltiples iteraciones, por lo que un agente que se desvía hacia un callejón sin salida aún tiene repetidas oportunidades de encontrar la vulnerabilidad adecuada.

Google afirma que los candidatos no verificados nunca llegan a los equipos de producto como errores confirmados. Y siguen influyendo en análisis posteriores o sirven de referencia para los ingenieros que desarrollan el siguiente validador, todo ello dentro del flujo de trabajo de seguridad.

Google afirma que la tasa de falsos positivos de PageBreak es prácticamente nula.

El alcance del agente se ve amplificado por la propia escala de Google, que un investigador externo no puede replicar. Un repositorio de código le permite traclas rutas de ejecución en diferentes servicios, y los datos de seguridad del tráfico en tiempo real vinculan una solicitud de página con su código fuente.

Los escáneres existentes permiten el acceso de los usuarios registrados a sitios internos que de otro modo serían difíciles de alcanzar.

Google planea integrar PageBreak más estrechamente con CodeMender, un agente para escribir correcciones, de modo que los equipos puedan revisar un parche propuesto junto a un error confirmado.

Google citó a CodeMender en mayo, cuando su Grupo de Inteligencia de Amenazas afirmó haber detectado lo que creía que era la primera vulnerabilidad creada con la ayuda de la IA.

La revisión exhaustiva que realizó Bitcoin Red Team en agosto de 501 proyectos de código abierto generó 7.958 hallazgos en 108 horas, pero solo el 24,7% tenía pruebas reproducibles en ese momento.

Los agentes autónomos ya traspasan fronteras que no estaban diseñados para cruzar, como Cryptopolitan cuando Gemini llegó a tres empresas reales durante las pruebas de mayo.