Claude descobre 22 falhas de segurança no Firefox em duas semanas

Os programadores podem estar prestes a passar por uma avaliação de desempenho inesperada. Recentemente, a Anthropic anunciou uma parceria com a Mozilla, utilizando seu modelo de IA Claude Opus 4.6 para realizar uma auditoria de segurança no navegador Firefox. Surpreendentemente, o Claude identificou 22 vulnerabilidades de segurança em apenas duas semanas.
Entre essas 22 vulnerabilidades, 14 foram classificadas como falhas de alta gravidade. As estatísticas mostram que esse número representa um quinto de todas as vulnerabilidades de alta gravidade que a Mozilla corrigiu em 2025. Essa eficiência impressionante não apenas demonstra a capacidade excepcional da IA em analisar bases de código grandes e complexas, mas também deixou especialistas em segurança experientes surpresos: a IA está reformulando fundamentalmente a economia da descoberta de vulnerabilidades.
Ao contrário das típicas “alucinações” da IA, essas 22 vulnerabilidades passaram por uma rigorosa verificação manual pelos engenheiros de segurança da Mozilla, confirmando-as como riscos de segurança genuínos e graves. Claude se destacou na identificação de problemas de segurança de memória em caminhos de código específicos, fornecendo sinais de maior qualidade do que as técnicas tradicionais de fuzzing.
Observadores do setor observam que pesquisadores humanos experientes normalmente descobrem apenas 2 a 3 vulnerabilidades desse tipo em um período de duas semanas. A integração da IA aumentou a eficiência das auditorias de segurança em quase dez vezes.
No entanto, esse avanço também despertou preocupações na comunidade. À medida que a barreira para a descoberta de vulnerabilidades impulsionada pela IA diminui, uma enxurrada de relatórios de bugs de baixa qualidade gerados por IA está sobrecarregando os programas de recompensas de projetos de código aberto, levando a um aumento acentuado nos custos de triagem. Filtrar alertas genuinamente valiosos do volume massivo de dados produzidos pela IA tornou-se um novo desafio para a comunidade de segurança.
Artigo relacionado
Stripe vai adquirir a OpenRouter à medida que o roteamento baseado em modelos de IA ganha força
A Stripe concordou em adquirir a OpenRouter, uma plataforma de roteamento de modelos de IA que oferece aos desenvolvedores acesso a centenas de modelos por meio de uma única interface. O acordo amplia
O ex-pesquisador da OpenAI, Barrett Zoph, retorna ao Google para apoiar o desenvolvimento do Gemini
Barret Zoph, que anteriormente havia deixado a empresa de forma repentina e se juntado à OpenAI devido a um desentendimento com a CEO da Thinking Machines Lab, Miriam Mularati, mudou de emprego mais u
Como a Recursive Intelligence levantou US$ 335 milhões com uma avaliação de US$ 4 bilhões em 4 meses
As cofundadoras da startup Ricursive Intelligence pareciam destinadas a serem cofundadoras.Anna Goldie, CEO, e Azalia Mirhoseini, CTO, são tão conhecidas na comunidade de IA que estavam entre os engen
Recomendações de tópicos especiais relacionados
Comentários (0)

Os programadores podem estar prestes a passar por uma avaliação de desempenho inesperada. Recentemente, a Anthropic anunciou uma parceria com a Mozilla, utilizando seu modelo de IA Claude Opus 4.6 para realizar uma auditoria de segurança no navegador Firefox. Surpreendentemente, o Claude identificou 22 vulnerabilidades de segurança em apenas duas semanas.
Entre essas 22 vulnerabilidades, 14 foram classificadas como falhas de alta gravidade. As estatísticas mostram que esse número representa um quinto de todas as vulnerabilidades de alta gravidade que a Mozilla corrigiu em 2025. Essa eficiência impressionante não apenas demonstra a capacidade excepcional da IA em analisar bases de código grandes e complexas, mas também deixou especialistas em segurança experientes surpresos: a IA está reformulando fundamentalmente a economia da descoberta de vulnerabilidades.
Ao contrário das típicas “alucinações” da IA, essas 22 vulnerabilidades passaram por uma rigorosa verificação manual pelos engenheiros de segurança da Mozilla, confirmando-as como riscos de segurança genuínos e graves. Claude se destacou na identificação de problemas de segurança de memória em caminhos de código específicos, fornecendo sinais de maior qualidade do que as técnicas tradicionais de fuzzing.
Observadores do setor observam que pesquisadores humanos experientes normalmente descobrem apenas 2 a 3 vulnerabilidades desse tipo em um período de duas semanas. A integração da IA aumentou a eficiência das auditorias de segurança em quase dez vezes.
No entanto, esse avanço também despertou preocupações na comunidade. À medida que a barreira para a descoberta de vulnerabilidades impulsionada pela IA diminui, uma enxurrada de relatórios de bugs de baixa qualidade gerados por IA está sobrecarregando os programas de recompensas de projetos de código aberto, levando a um aumento acentuado nos custos de triagem. Filtrar alertas genuinamente valiosos do volume massivo de dados produzidos pela IA tornou-se um novo desafio para a comunidade de segurança.
Stripe vai adquirir a OpenRouter à medida que o roteamento baseado em modelos de IA ganha força
A Stripe concordou em adquirir a OpenRouter, uma plataforma de roteamento de modelos de IA que oferece aos desenvolvedores acesso a centenas de modelos por meio de uma única interface. O acordo amplia
O ex-pesquisador da OpenAI, Barrett Zoph, retorna ao Google para apoiar o desenvolvimento do Gemini
Barret Zoph, que anteriormente havia deixado a empresa de forma repentina e se juntado à OpenAI devido a um desentendimento com a CEO da Thinking Machines Lab, Miriam Mularati, mudou de emprego mais u
Como a Recursive Intelligence levantou US$ 335 milhões com uma avaliação de US$ 4 bilhões em 4 meses
As cofundadoras da startup Ricursive Intelligence pareciam destinadas a serem cofundadoras.Anna Goldie, CEO, e Azalia Mirhoseini, CTO, são tão conhecidas na comunidade de IA que estavam entre os engen





Lar






