Google a conçu une IA qui traque ses propres failles de sécurité

En bref

• Google a dévoilé PageBreak, un agent d'IA interne de son équipe Product Security qui a découvert plus de 500 bugs.
• Contrairement aux scanners d'IA classiques, PageBreak ne signale un bug qu'après l'avoir confirmé avec un exploit fonctionnel sur un environnement réel, ce qui lui confère un taux de faux positifs proche de zéro.
• Google prévoit de coupler PageBreak avec CodeMender, son agent automatisé de correction de bugs.

Google vient de confier une nouvelle mission à l'un de ses agents d'IA : s'introduire chez Google.

L'entreprise a révélé le 24 septembre que son équipe Product Security avait conçu un système autonome nommé PageBreak, destiné à traquer les vulnérabilités réelles et exploitables dans les propres applications web de Google, selon un article de blog de l'ingénieur en sécurité de l'information Michał Bentkowski. Le concept est simple : un hacker IA qui ne crie pas au loup pour rien.

« PageBreak est un agent d'IA interne de l'équipe Product Security de Google développé pour tester la sécurité de nos propres applications web et relever ce défi », a déclaré Google. « Débuté sous forme de projet pilote en novembre 2025 et devenu un projet à part entière en janvier 2026, sa mission est d'étendre de manière autonome la découverte de vulnérabilités tout en minimisant le travail manuel. »