Anthropic 四月推出 Mythos 模型时曾警告：该模型在嗅探软件漏洞方面能力极强，已发现数千个高严重性漏洞需修复后方可公开。如今，Mozilla Firefox 安全研究人员正深入展示这一过程的实际运作及其对整体软件安全的意义。
周四发布的帖子显示，Mythos 挖掘出大量高严重性漏洞，部分潜伏代码中已超十年。这标志着 AI 找错工具较半年前有显著改善：此前此类工具常因低质报告和误报困扰安全团队，而新一代代理系统已能评估自身工作并过滤不良结果，扭转了局面。
研究人员指出：“很难夸大这种动态在短短几个月内产生的巨大影响。首先，模型能力增强；其次，我们大幅改进了利用这些模型的技术。”
成果令人瞩目：2026 年 4 月，Firefox 发布 423 个漏洞修复补丁，而一年前同期仅 31 个。研究还公布了其中 12 个漏洞详情，包括一对罕见的沙箱漏洞及一个存在 15 年的 HTML 解析错误。
Mozilla 杰出工程师 Brian Grinstead 表示：“这些工具突然变得非常优秀。我们在内部扫描、外部漏洞报告及行业各类信号中均观察到了这一点。”
鉴于利用 Firefox 沙箱系统攻击极其复杂，Mythos 揭示沙箱漏洞的能力尤为突出。发现此类漏洞需模型为浏览器编写篡改补丁，再用新代码攻击最安全部分，这是一个需要创造力与高度专注的精细多步骤过程。
作为参考，Mozilla 漏洞赏金计划对在 Firefox 沙箱中发现漏洞的研究人员最高奖励 2 万美元。尽管赏金丰厚，Grinstead 透露 Mythos 发现的沙箱问题远超人类历史总和：“我们确实收到了相关报告，但通过该技术发现的数量远不止于此。”
值得注意的是，尽管 AI 编码工具进展显著，Firefox 团队仍未直接用 AI 修复漏洞。团队虽会要求 AI 生成补丁代码，但因通常无法直接部署，仅将其作为人类工程师的参考模型。
Grinstead 强调：“本文讨论的每个漏洞均由一名工程师编写补丁、另一名审查，我们发现它们尚无法自动化。”
目前尚不清楚 AI 新兴能力将如何改变网络安全领域的力量平衡。自 Mythos 预览发布一个月以来，多数漏洞可能尚未修补，难以全面评估影响范围。Anthropic 严格遵守负责任披露规范，但不良行为者很可能也在幕后使用类似技术，即便其模型性能不及前者。
Anthropic CEO Dario Amodei 近期乐观认为，新工具最终将利好防御者：“若处理得当，修复这些漏洞后我们将处于更好位置。可发现漏洞数量有限，此后世界会更安全。”
相比之下，Grinstead 的看法更为审慎：“这对攻防双方都有用，但该工具使优势略微向防御方倾斜。现实是，目前无人知晓确切答案。”