クロード氏、2週間でFirefoxのセキュリティ上の欠陥22件を発見

プログラマーたちは、予期せぬ「業績評価」に直面することになるかもしれない。最近、AnthropicはMozillaとの提携を発表し、同社のAIモデル「Claude Opus 4.6」を活用してFirefoxブラウザのセキュリティ監査を実施した。驚くべきことに、Claudeはわずか2週間で22件のセキュリティ脆弱性を特定した。
これら22件の脆弱性のうち、14件は「高深刻度」の欠陥と評価された。統計によると、この数字はMozillaが2025年に修正した全高深刻度脆弱性の5分の1に相当する。この驚異的な効率性は、大規模で複雑なコードベースを分析するAIの卓越した能力を示すだけでなく、経験豊富なセキュリティ専門家を驚嘆させた。AIは、脆弱性発見の経済性を根本から変革しつつあるのだ。
一般的なAIによる「幻覚」とは異なり、これら22件の脆弱性はMozillaのセキュリティエンジニアによる厳格な手動検証を経て、真に深刻なセキュリティリスクであることが確認された。Claudeは特定のコードパス内のメモリ安全性の問題を特定することに優れており、従来のファジング技術よりも高品質なシグナルを提供した。
業界のオブザーバーによると、経験豊富な人間の研究者が2週間で発見できるのは、通常、このような脆弱性が2~3件程度である。AIの導入により、セキュリティ監査の効率は10倍近く向上した。
しかし、この画期的な進歩はコミュニティ内で懸念も引き起こしている。AIによる脆弱性発見のハードルが下がるにつれ、AIが生成した質の低いバグ報告が殺到し、オープンソースプロジェクトの報奨金プログラムを圧倒しており、トリアージコストが急増している。AIが生成した膨大なデータの中から真に価値のあるアラートを抽出することは、セキュリティコミュニティにとって新たな課題となっている。
関連記事
AIモデルルーティングが勢いを増す中、StripeがOpenRouterを買収へ
Stripeは、開発者が単一のインターフェースを通じて数百のモデルにアクセスできるAIモデルルーティングプラットフォーム「OpenRouter」の買収に合意した。この買収により、StripeのAI活用やトークンベースの課金に関する既存の取り組みに、モデルの選択およびルーティング機能が追加されることになる。Stripeによると、OpenRouterは80社以上のプロバイダーが提供する400以上のモデ
OpenAIの元研究員バレット・ゾフ氏が、Geminiの開発を支援するためGoogleに復帰
以前、Thinking Machines LabのCEOであるミリアム・ムララティ氏との意見の相違により、突然同社を退社してOpenAIに加わったバレット・ゾフ氏が、再び転職した。Alphabet傘下のGoogleは、ゾフ氏が研究担当副社長として復帰し、強化学習とポストトレーニングに関する専門知識をGeminiチームにもたらすことを発表した。「回転ドア」式研究者のサイクルゾフ氏のキャリアは、AI人
Recursive Intelligenceが4か月で40億ドルの評価額に基づき3億3500万ドルを調達した経緯
スタートアップ「Ricursive Intelligence」の共同創業者たちは、まるで共同創業者になる運命にあったかのようだった。CEOのアンナ・ゴールディ氏とCTOのアザリア・ミルホセイニ氏は、AIコミュニティでは非常に有名であり、ゴールディ氏はTechCrunchに対し、「ザッカーバーグから、とんでもないオファーが書かれた奇妙なメールを受け取ったAIエンジニアたち」の一人だったと、笑いながら
関連特集おすすめ
コメント (0)
0/500

プログラマーたちは、予期せぬ「業績評価」に直面することになるかもしれない。最近、AnthropicはMozillaとの提携を発表し、同社のAIモデル「Claude Opus 4.6」を活用してFirefoxブラウザのセキュリティ監査を実施した。驚くべきことに、Claudeはわずか2週間で22件のセキュリティ脆弱性を特定した。
これら22件の脆弱性のうち、14件は「高深刻度」の欠陥と評価された。統計によると、この数字はMozillaが2025年に修正した全高深刻度脆弱性の5分の1に相当する。この驚異的な効率性は、大規模で複雑なコードベースを分析するAIの卓越した能力を示すだけでなく、経験豊富なセキュリティ専門家を驚嘆させた。AIは、脆弱性発見の経済性を根本から変革しつつあるのだ。
一般的なAIによる「幻覚」とは異なり、これら22件の脆弱性はMozillaのセキュリティエンジニアによる厳格な手動検証を経て、真に深刻なセキュリティリスクであることが確認された。Claudeは特定のコードパス内のメモリ安全性の問題を特定することに優れており、従来のファジング技術よりも高品質なシグナルを提供した。
業界のオブザーバーによると、経験豊富な人間の研究者が2週間で発見できるのは、通常、このような脆弱性が2~3件程度である。AIの導入により、セキュリティ監査の効率は10倍近く向上した。
しかし、この画期的な進歩はコミュニティ内で懸念も引き起こしている。AIによる脆弱性発見のハードルが下がるにつれ、AIが生成した質の低いバグ報告が殺到し、オープンソースプロジェクトの報奨金プログラムを圧倒しており、トリアージコストが急増している。AIが生成した膨大なデータの中から真に価値のあるアラートを抽出することは、セキュリティコミュニティにとって新たな課題となっている。
AIモデルルーティングが勢いを増す中、StripeがOpenRouterを買収へ
Stripeは、開発者が単一のインターフェースを通じて数百のモデルにアクセスできるAIモデルルーティングプラットフォーム「OpenRouter」の買収に合意した。この買収により、StripeのAI活用やトークンベースの課金に関する既存の取り組みに、モデルの選択およびルーティング機能が追加されることになる。Stripeによると、OpenRouterは80社以上のプロバイダーが提供する400以上のモデ
OpenAIの元研究員バレット・ゾフ氏が、Geminiの開発を支援するためGoogleに復帰
以前、Thinking Machines LabのCEOであるミリアム・ムララティ氏との意見の相違により、突然同社を退社してOpenAIに加わったバレット・ゾフ氏が、再び転職した。Alphabet傘下のGoogleは、ゾフ氏が研究担当副社長として復帰し、強化学習とポストトレーニングに関する専門知識をGeminiチームにもたらすことを発表した。「回転ドア」式研究者のサイクルゾフ氏のキャリアは、AI人
Recursive Intelligenceが4か月で40億ドルの評価額に基づき3億3500万ドルを調達した経緯
スタートアップ「Ricursive Intelligence」の共同創業者たちは、まるで共同創業者になる運命にあったかのようだった。CEOのアンナ・ゴールディ氏とCTOのアザリア・ミルホセイニ氏は、AIコミュニティでは非常に有名であり、ゴールディ氏はTechCrunchに対し、「ザッカーバーグから、とんでもないオファーが書かれた奇妙なメールを受け取ったAIエンジニアたち」の一人だったと、笑いながら





家






