La extensión Claude AI descubre 100 vulnerabilidades en Firefox en quince días

El sector de los navegadores ha vivido recientemente una «guerra relámpago» destinada a pasar a la historia de la ciberseguridad. La Fundación Mozilla anunció que, gracias a una estrecha colaboración con la empresa líder en IA Anthropic, había detectado más de 100 fallos de seguridad y estabilidad en el navegador Firefox en tan solo dos semanas, con la ayuda de la IA Claude . De ellos, se han corregido por completo 14 vulnerabilidades de alto riesgo que suponían una amenaza para la seguridad de los usuarios.
En esta demostración técnica, el equipo Frontier Red Team de Anthropic desempeñó un papel fundamental. Presentaron a Mozilla una novedosa metodología de «caza de errores» asistida por IA, centrada en el núcleo del navegador y su componente más vulnerable: el motor JavaScript.
La «profesionalidad» demostrada por la IA ha llamado la atención de la comunidad de seguridad tradicional:
Eficiencia notable: los 14 problemas de alto riesgo dieron lugar finalmente a 22 identificadores CVE distintos, al tiempo que se resolvieron 90 defectos de prioridad media y baja.
Lógica exhaustiva: a diferencia de las pruebas tradicionales de «fuzzing», que se basan en conjeturas aleatorias, Claude es capaz de comprender la compleja lógica del programa que se esconde tras el código. Incluso descubrió varios «errores lógicos» inaccesibles mediante los métodos automatizados convencionales, generando un número mínimo de casos de prueba para guiar a los desarrolladores en la reproducción y corrección de los mismos.
Alta calidad: Mozilla destacó que la IA presentó informes realmente perspicaces, en contraste con los ampliamente criticados «informes basura de IA» de la comunidad de código abierto —envíos de ruido que a menudo solo pretenden reclamar recompensas por errores—.
Estas mejoras de seguridad están ahora totalmente integradas en la última versión de Firefox 148.0 . Los usuarios pueden simplemente actualizar con unos pocos clics para beneficiarse de una capa protectora meticulosamente «depurada» por IA de vanguardia.
Mozilla declaró que esta prueba exitosa es solo el comienzo. De cara al futuro, planean institucionalizar las técnicas asistidas por IA y, potencialmente, ampliar su uso a todo el ecosistema de código abierto. Cuando los enfoques de seguridad tradicionales alcancen sus límites, la IA podría convertirse en la pieza final de la humanidad para salvaguardar la frontera digital.
Artículo relacionado
Notion convierte su espacio de trabajo en un centro para agentes de IA
Notion, la empresa de software de productividad, se adentra en la era de los agentes.Durante un anuncio de producto retransmitido en directo el miércoles, Notion —conocida sobre todo por su aplicación
¿Podrías indicarme el título del artículo para reescribirlo?
Antes, para conseguir una foto de perfil profesional había que contratar a un fotógrafo, alquilar un estudio y reservar al menos una hora de tu día. Hoy en día, un número cada vez mayor de plataformas
ElevenLabs anuncia que BlackRock, Jamie Foxx y Eva Longoria se han convertido en nuevos inversores
ElevenLabs, la empresa de inteligencia artificial aplicada a la voz, ha dado a conocer nuevos inversores en su ronda de financiación de serie D, por valor de 500 millones de dólares, anunciada inicial
Recomendaciones de temas especiales relacionados
comentario (2)
0/500
So Mozilla basically hired a robot to find bugs faster than any human could? That's both impressive and a little unsettling 😅. I wonder if this means future browsers will rely more on AI for security audits, or if human testers will become obsolete. Good for Firefox though, fixing 100 vulnerabilities in a fortnight is no joke.
Wow, this is wild! Using an AI to find bugs in another piece of software... feels like we're entering a new era of automated security auditing. Makes you wonder how many other hidden vulnerabilities are out there, just waiting for the right AI tool to sniff them out. Great collaboration between Mozilla and Anthropic! 🔍

El sector de los navegadores ha vivido recientemente una «guerra relámpago» destinada a pasar a la historia de la ciberseguridad.
En esta demostración técnica, el equipo Frontier Red Team de Anthropic desempeñó un papel fundamental. Presentaron a
La «profesionalidad» demostrada por la IA ha llamado la atención de la comunidad de seguridad tradicional:
Eficiencia notable: los 14 problemas de alto riesgo dieron lugar finalmente a 22 identificadores CVE distintos, al tiempo que se resolvieron 90 defectos de prioridad media y baja.
Lógica exhaustiva: a diferencia de las pruebas tradicionales de «fuzzing», que se basan en conjeturas aleatorias,
Alta calidad:
Estas mejoras de seguridad están ahora totalmente integradas en la última versión
Notion convierte su espacio de trabajo en un centro para agentes de IA
Notion, la empresa de software de productividad, se adentra en la era de los agentes.Durante un anuncio de producto retransmitido en directo el miércoles, Notion —conocida sobre todo por su aplicación
¿Podrías indicarme el título del artículo para reescribirlo?
Antes, para conseguir una foto de perfil profesional había que contratar a un fotógrafo, alquilar un estudio y reservar al menos una hora de tu día. Hoy en día, un número cada vez mayor de plataformas
ElevenLabs anuncia que BlackRock, Jamie Foxx y Eva Longoria se han convertido en nuevos inversores
ElevenLabs, la empresa de inteligencia artificial aplicada a la voz, ha dado a conocer nuevos inversores en su ronda de financiación de serie D, por valor de 500 millones de dólares, anunciada inicial
So Mozilla basically hired a robot to find bugs faster than any human could? That's both impressive and a little unsettling 😅. I wonder if this means future browsers will rely more on AI for security audits, or if human testers will become obsolete. Good for Firefox though, fixing 100 vulnerabilities in a fortnight is no joke.
Wow, this is wild! Using an AI to find bugs in another piece of software... feels like we're entering a new era of automated security auditing. Makes you wonder how many other hidden vulnerabilities are out there, just waiting for the right AI tool to sniff them out. Great collaboration between Mozilla and Anthropic! 🔍





Hogar






