Google打造了一款能猎捕自身安全漏洞的AI

发生了什么

Google创建了一款名为PageBreak的AI智能体，能够发现并验证其自身Web应用程序中的真实安全漏洞。据该文章称，它还能过滤掉大量嘈杂的、由AI生成的安全报告。

已确认

全球影响 / 市场背景

如果这款工具奏效，Google就能减少员工审查虚假安全报告的时间。这可能降低成本、加快修复速度，并释放工程师去做其他工作，若节省下来的开支得以保留，这可能有助于提升每笔销售的利润。

分析师推断

安全团队正面临越来越多由AI撰写的漏洞报告，这些报告是对软件弱点的声称。自动验证器可能改变科技公司的人员审查配置方式、安全工具的采购方式，以及对拥有强大内部自动化的公司的估值方式。

分析师推断

下一步关注

1. 关注Google是否会披露更多关于PageBreak的细节，包括它如何验证自身Web应用程序中的真实漏洞，以及如何将真正的缺陷与嘈杂的AI生成安全报告区分开来。 已确认
2. 关注Google是否会将PageBreak从其自身Web应用程序扩展到其他产品，这将检验该方法能否适用于不同软件和更大规模的工作负载。 提议
3. 关注其他科技公司是否会构建或购买类似的自动化安全审查工具，这可能使支出转向安全自动化，并减少手动报告分诊方面的投入。 分析师推断

证据

• decrypt.co