克勞德兩週內發現 22 個 Firefox 安全漏洞

程式設計師們或許即將面臨一場意想不到的績效考核。近日,Anthropic 宣布與 Mozilla 合作,運用其 AI 模型Claude Opus 4.6對 Firefox 瀏覽器進行安全審計。令人驚訝的是,Claude 僅花費兩週時間便發現了22 個安全漏洞。
在這 22 個漏洞中,有 14 個被評定為高危漏洞。統計數據顯示,這個數字佔了 Mozilla 在 2025 年處理的所有高危漏洞的五分之一。這種令人印象深刻的效率不僅展現了 AI 在分析龐大且複雜的程式碼庫方面的非凡能力,更讓資深的安全專家驚嘆不已:AI 正在從根本上重塑漏洞發現的經濟模式。
與常見的 AI 幻覺不同,這 22 個漏洞均經過 Mozilla 安全工程師嚴格的手動驗證,確認其為真實且嚴重的安全風險。Claude 特別擅長精準定位特定程式路徑中的記憶體安全問題,所提供的警示訊號品質遠高於傳統模糊測試技術。
業界觀察家指出,經驗豐富的人類研究人員通常在兩週內僅能發現 2 至 3 個此類漏洞。人工智慧的整合使安全審計效率提升了近十倍。
然而,這項突破也引發了社群內的擔憂。隨著 AI 驅動的漏洞發現門檻降低,大量低品質的 AI 生成錯誤報告正淹沒開源專案的懸賞計畫,導致篩選成本急遽上升。從海量的 AI 產出數據中篩選出真正有價值的警示,已成為安全社群面臨的新挑戰。
相關文章
DeepMind執行長哈西里斯:我每天睡六個小時,通常在凌晨1點左右感到精力充沛。
Fortune 最近刊登了對谷歌 DeepMind 執行長 Demis Hassabis 的採訪,揭示了他對休息和生產力的非傳統方法。Hassabis 透露,他睡眠時間非常少,將清醒時間劃分為兩個不同的工作階段。關於他的睡眠習慣,Hassabis 表示:“我目標睡六小時,但我的習慣非同尋常。我可以在白天有效運作。”他強調,睡眠少於六小時會對大腦健康產生負面影響。Hassabis 於 2010 年聯合創立了 DeepMind(後被谷歌收購),並因其在蛋白質結構預測方面的開創性工作榮獲 20
儘管營收未達預期,OpenAI 與 Anthropic 仍爭奪市場份額
儘管近期有報導指出 OpenAI 未達營收目標,導致本週二科技股承壓,但私人人工智慧實驗室的投資者仍展現出韌性。資深投資者已確認,儘管媒體報導負面,他們仍不會削減投資。分析師認為當前的 AI 競逐仍處於初期階段,因此排除「贏家通吃」的結果。儘管高昂的運算成本對營收造成壓力,但各實驗室可透過調高訂閱費來提升獲利能力。產業格局正經歷微妙的變化與 OpenAI 不同,競爭對手 Anthropic 獲得了
加州自動駕駛合規:罰單、地理圍欄與 100 萬英里的新時代
Guident 在南佛羅里達州營運一輛 AuveTech 接駁車,並運用其遠端監控技術,管理西棕櫚灘的一條四英里路線以及博卡拉頓的一條一英里路線。| 圖片來源:Guident加州正重新定義無人駕駛車輛的監管格局,從科技產業的「快速行動、打破常規」心態,轉向嚴格的問責制與嚴謹的行駛里程要求。Guident 執行董事長兼執行長哈羅德·布勞恩(Harold Braun)在《機器人報告》(The Robo
相關專題推薦
評論 (0)
0/500

程式設計師們或許即將面臨一場意想不到的績效考核。近日,Anthropic 宣布與 Mozilla 合作,運用其 AI 模型Claude Opus 4.6對 Firefox 瀏覽器進行安全審計。令人驚訝的是,Claude 僅花費兩週時間便發現了22 個安全漏洞。
在這 22 個漏洞中,有 14 個被評定為高危漏洞。統計數據顯示,這個數字佔了 Mozilla 在 2025 年處理的所有高危漏洞的五分之一。這種令人印象深刻的效率不僅展現了 AI 在分析龐大且複雜的程式碼庫方面的非凡能力,更讓資深的安全專家驚嘆不已:AI 正在從根本上重塑漏洞發現的經濟模式。
與常見的 AI 幻覺不同,這 22 個漏洞均經過 Mozilla 安全工程師嚴格的手動驗證,確認其為真實且嚴重的安全風險。Claude 特別擅長精準定位特定程式路徑中的記憶體安全問題,所提供的警示訊號品質遠高於傳統模糊測試技術。
業界觀察家指出,經驗豐富的人類研究人員通常在兩週內僅能發現 2 至 3 個此類漏洞。人工智慧的整合使安全審計效率提升了近十倍。
然而,這項突破也引發了社群內的擔憂。隨著 AI 驅動的漏洞發現門檻降低,大量低品質的 AI 生成錯誤報告正淹沒開源專案的懸賞計畫,導致篩選成本急遽上升。從海量的 AI 產出數據中篩選出真正有價值的警示,已成為安全社群面臨的新挑戰。
DeepMind執行長哈西里斯:我每天睡六個小時,通常在凌晨1點左右感到精力充沛。
Fortune 最近刊登了對谷歌 DeepMind 執行長 Demis Hassabis 的採訪,揭示了他對休息和生產力的非傳統方法。Hassabis 透露,他睡眠時間非常少,將清醒時間劃分為兩個不同的工作階段。關於他的睡眠習慣,Hassabis 表示:“我目標睡六小時,但我的習慣非同尋常。我可以在白天有效運作。”他強調,睡眠少於六小時會對大腦健康產生負面影響。Hassabis 於 2010 年聯合創立了 DeepMind(後被谷歌收購),並因其在蛋白質結構預測方面的開創性工作榮獲 20
儘管營收未達預期,OpenAI 與 Anthropic 仍爭奪市場份額
儘管近期有報導指出 OpenAI 未達營收目標,導致本週二科技股承壓,但私人人工智慧實驗室的投資者仍展現出韌性。資深投資者已確認,儘管媒體報導負面,他們仍不會削減投資。分析師認為當前的 AI 競逐仍處於初期階段,因此排除「贏家通吃」的結果。儘管高昂的運算成本對營收造成壓力,但各實驗室可透過調高訂閱費來提升獲利能力。產業格局正經歷微妙的變化與 OpenAI 不同,競爭對手 Anthropic 獲得了





首頁






