Google a mis en service PageBreak, un agent d’intelligence artificielle interne développé par son équipe de Product Security. Cet outil est conçu pour auditer la sécurité des applications web propriétaires de l’entreprise. Face au « bruit » généré par les modèles de langage étendus (LLM) — ces rapports d’erreurs souvent non vérifiés — PageBreak se distingue par une méthode de validation rigoureuse, visant un taux de faux positifs proche de zéro.

L’agent, qui utilise majoritairement des modèles Gemini, comme Gemini 3.1 Pro ou Gemini 3.5 Flash, ne se contente pas de spéculer sur des failles à partir de l’analyse de code. Il boucle la chaîne en soumettant chaque hypothèse à des « validateurs » écrits manuellement par des ingénieurs de sécurité. Ces validateurs exécutent un véritable payload sur l’environnement d’exécution pour confirmer l’exploit. Par exemple, pour un XSS, il injecte un JavaScript et surveille le contexte d’exécution. Pour une injection SQL, il vérifie la manipulation des requêtes.

L’impact est déjà significatif. Selon les informations publiées par Google, PageBreak a permis de découvrir plus de 500 vulnérabilités de type Cross-Site Scripting (XSS) sur des applications web internes de l’entreprise, y compris sur des domaines sensibles.

La validation déterministe contre l’hallucination

Cette focalisation sur la validation déterministe est le point clé de cette initiative. Plutôt que de simplement émettre des hypothèses basées sur des schémas de code, le système vérifie les failles potentielles contre des environnements en cours d’exécution. C’est ce qui permet d’éviter d’inonder les équipes produits de rapports de vulnérabilités non vérifiés. Michał Bentkowski, ingénieur en sécurité de l’information chez Google, confirme cette approche : « Nous avons pris la décision consciente de privilégier la validation déterministe au début du développement de PageBreak. »

Bien que la validation déterministe soit la norme d’or, les validateurs actuels ne couvrent pas tous les scénarios complexes. Dans ce cas, PageBreak utilise des résultats non déterministes. Ces derniers ne sont pas envoyés aux équipes produits, mais servent à plusieurs fins : ils alimentent les scans futurs, ils montrent où les outils de validation automatisés sont faibles, et ils signalent les manques d’accès à l’environnement.

L’avantage de l’environnement Google

PageBreak bénéficie de l’environnement d’ingénierie de Google. Lukas Weichselbaum, ingénieur en sécurité de l’information senior chez Google, insiste sur la nécessité de réduire les faux positifs, car « beaucoup de rapports de bugs générés par l’IA semblent convaincants mais s’avèrent faux ». Il précise que les validateurs sont du code simple écrit par des ingénieurs, et non par le modèle lui-même.

Bentkowski ajoute que l’environnement de Google, notamment le monorepo, offre une visibilité complète du code de bout en bout, ce qui est un avantage unique. Ce modèle de dépôt unique permet à l’agent de suivre des chemins d’exécution complets sans être interrompu. De plus, les signaux de sécurité connectent le trafic HTTP en direct au code source, facilitant le travail de l’agent.

Ces avancées montrent que les LLM sont de plus en plus capables d’identifier des chaînes de vulnérabilités complexes. Cependant, même avec des outils spécialisés, les modèles peuvent dériver vers des chemins improductifs. C’est pourquoi Google exécute les agents avec des graines identiques sur de nombreuses itérations pour maximiser les chances de trouver la trajectoire d’exploit correcte.

Sources

• Agentic Hacks, Real Proofs: Inside Google’s PageBreak Project, blog.google
• Why Google Stores Billions of Lines of Code in a Single Repository, research.google
• Google Discloses PageBreak AI Security Agent That Found 500+ XSS Bugs, InfoQ, 31 octobre 2026
• Google’s Gemini 4 Carbon Leads Benchmarks for Finding, Exploiting, and Patching Vulnerabilities, The Hacker News, 29 octobre 2026
• Google Announces Gemini 4 Carbon With Focus on Cybersecurity and Coding, Analytics India Magazine, 29 octobre 2026