Anthropic的Claude在两周内发现Firefox存在22个漏洞

在与Mozilla的安全合作中，Anthropic利用Claude Opus 4.6在Firefox中发现22个独立漏洞，其中14个被归类为“高危”。大多数问题已在今年二月发布的Firefox 148版本中修复，少数修复将延至下次发布。

团队在两周内以JavaScript引擎为起点，逐步扩展至代码库其他部分。选择Firefox是因其既是复杂代码库，也是全球测试最充分、安全可靠的开源项目之一。

值得注意的是，Claude Opus在漏洞发现方面表现优异，但在编写漏洞利用程序时效果有限。团队耗费4,000美元API额度尝试构建概念验证（PoC），仅在两个案例中成功。

这一结果凸显了AI工具对开源项目的强大赋能作用：即便其提交的合并请求质量参差不齐，仍能带来显著的安全价值。