「Claude AI Extension」が2週間でFirefoxの脆弱性100件を発見

ブラウザ業界では最近、サイバーセキュリティの歴史に刻まれることになる「電撃戦」が繰り広げられた。Mozilla Foundationは 、AI分野の強豪であるAnthropicとの緊密な連携により、AI「Claude」の 支援を活用して、わずか2週間でFirefoxブラウザに100件以上のセキュリティおよび安定性の欠陥を発見したと発表した。そのうち、ユーザーの安全を脅かす14件の高リスクな脆弱性については、すでに完全に修正されている。
この技術実証において、Anthropicの「Frontier Red Team」が重要な役割を果たした。彼らは、ブラウザの中核であり最も脆弱なコンポーネントであるJavaScriptエンジンに焦点を当て、AIを活用した斬新な「バグハンティング」手法をMozillaに 導入した。
AIが示した「プロフェッショナリズム」は、従来のセキュリティコミュニティからも注目を集めています:
驚異的な効率性:14件の高リスクな問題から最終的に22件の異なるCVE識別子が割り当てられたほか、中・低優先度の欠陥90件も解決されました。
包括的な論理理解:ランダムな推測に依存する従来の「ファジング」テストとは異なり、Claudeは コードの背後にある複雑なプログラムロジックを理解できます。従来の自動化手法では到達できない複数の「ロジックバグ」を発見し、再現と修正の指針となる最小限のテストケースを生成しました。
高品質: Mozillaは 、オープンソースコミュニティで広く批判されている「AIによるゴミレポート」(バグ報奨金を狙っただけのノイズの多い報告)とは対照的に、このAIが真に洞察に富んだレポートを提出したことを強調しました。
これらのセキュリティ強化機能は、最新のFirefox 148.0 リリースに完全に統合されました。ユーザーは数回のクリックでアップデートするだけで、最先端のAIによって綿密に「精査」された保護層の恩恵を受けることができます。
Mozillaは 、この成功した試験運用はあくまで始まりに過ぎないと述べています。今後は、AIを活用した手法を制度化し、オープンソースエコシステム全体への適用を拡大する計画です。従来のセキュリティ手法が限界に達したとき、AIはデジタルフロンティアを守るための、人類にとって最後の切り札となるかもしれません。
関連記事
AIモデルルーティングが勢いを増す中、StripeがOpenRouterを買収へ
Stripeは、開発者が単一のインターフェースを通じて数百のモデルにアクセスできるAIモデルルーティングプラットフォーム「OpenRouter」の買収に合意した。この買収により、StripeのAI活用やトークンベースの課金に関する既存の取り組みに、モデルの選択およびルーティング機能が追加されることになる。Stripeによると、OpenRouterは80社以上のプロバイダーが提供する400以上のモデ
OpenAIの元研究員バレット・ゾフ氏が、Geminiの開発を支援するためGoogleに復帰
以前、Thinking Machines LabのCEOであるミリアム・ムララティ氏との意見の相違により、突然同社を退社してOpenAIに加わったバレット・ゾフ氏が、再び転職した。Alphabet傘下のGoogleは、ゾフ氏が研究担当副社長として復帰し、強化学習とポストトレーニングに関する専門知識をGeminiチームにもたらすことを発表した。「回転ドア」式研究者のサイクルゾフ氏のキャリアは、AI人
Recursive Intelligenceが4か月で40億ドルの評価額に基づき3億3500万ドルを調達した経緯
スタートアップ「Ricursive Intelligence」の共同創業者たちは、まるで共同創業者になる運命にあったかのようだった。CEOのアンナ・ゴールディ氏とCTOのアザリア・ミルホセイニ氏は、AIコミュニティでは非常に有名であり、ゴールディ氏はTechCrunchに対し、「ザッカーバーグから、とんでもないオファーが書かれた奇妙なメールを受け取ったAIエンジニアたち」の一人だったと、笑いながら
関連特集おすすめ
コメント (2)
0/500
So Mozilla basically hired a robot to find bugs faster than any human could? That's both impressive and a little unsettling 😅. I wonder if this means future browsers will rely more on AI for security audits, or if human testers will become obsolete. Good for Firefox though, fixing 100 vulnerabilities in a fortnight is no joke.
Wow, this is wild! Using an AI to find bugs in another piece of software... feels like we're entering a new era of automated security auditing. Makes you wonder how many other hidden vulnerabilities are out there, just waiting for the right AI tool to sniff them out. Great collaboration between Mozilla and Anthropic! 🔍

ブラウザ業界では最近、サイバーセキュリティの歴史に刻まれることになる「電撃戦」が繰り広げられた。
この技術実証において、Anthropicの「Frontier Red Team」が重要な役割を果たした。彼らは、ブラウザの中核であり最も脆弱なコンポーネントであるJavaScriptエンジンに焦点を当て、AIを活用した斬新な「バグハンティング」手法を
AIが示した「プロフェッショナリズム」は、従来のセキュリティコミュニティからも注目を集めています:
驚異的な効率性:14件の高リスクな問題から最終的に22件の異なるCVE識別子が割り当てられたほか、中・低優先度の欠陥90件も解決されました。
包括的な論理理解:ランダムな推測に依存する従来の「ファジング」テストとは異なり、
高品質:
これらのセキュリティ強化機能は、最新の
AIモデルルーティングが勢いを増す中、StripeがOpenRouterを買収へ
Stripeは、開発者が単一のインターフェースを通じて数百のモデルにアクセスできるAIモデルルーティングプラットフォーム「OpenRouter」の買収に合意した。この買収により、StripeのAI活用やトークンベースの課金に関する既存の取り組みに、モデルの選択およびルーティング機能が追加されることになる。Stripeによると、OpenRouterは80社以上のプロバイダーが提供する400以上のモデ
OpenAIの元研究員バレット・ゾフ氏が、Geminiの開発を支援するためGoogleに復帰
以前、Thinking Machines LabのCEOであるミリアム・ムララティ氏との意見の相違により、突然同社を退社してOpenAIに加わったバレット・ゾフ氏が、再び転職した。Alphabet傘下のGoogleは、ゾフ氏が研究担当副社長として復帰し、強化学習とポストトレーニングに関する専門知識をGeminiチームにもたらすことを発表した。「回転ドア」式研究者のサイクルゾフ氏のキャリアは、AI人
Recursive Intelligenceが4か月で40億ドルの評価額に基づき3億3500万ドルを調達した経緯
スタートアップ「Ricursive Intelligence」の共同創業者たちは、まるで共同創業者になる運命にあったかのようだった。CEOのアンナ・ゴールディ氏とCTOのアザリア・ミルホセイニ氏は、AIコミュニティでは非常に有名であり、ゴールディ氏はTechCrunchに対し、「ザッカーバーグから、とんでもないオファーが書かれた奇妙なメールを受け取ったAIエンジニアたち」の一人だったと、笑いながら
So Mozilla basically hired a robot to find bugs faster than any human could? That's both impressive and a little unsettling 😅. I wonder if this means future browsers will rely more on AI for security audits, or if human testers will become obsolete. Good for Firefox though, fixing 100 vulnerabilities in a fortnight is no joke.
Wow, this is wild! Using an AI to find bugs in another piece of software... feels like we're entering a new era of automated security auditing. Makes you wonder how many other hidden vulnerabilities are out there, just waiting for the right AI tool to sniff them out. Great collaboration between Mozilla and Anthropic! 🔍





家






