Claude AI 扩展程序两周内发现 100 个 Firefox 漏洞

浏览器行业近期经历了一场注定载入网络安全史册的“闪电战”。Mozilla基金会 宣布,通过与人工智能巨头Anthropic的深度合作,仅用两周时间,他们就利用Claude AI的 辅助,在Firefox浏览器中发现了超过100个安全与稳定性漏洞。其中,14个对用户安全构成威胁的高风险漏洞已得到彻底修复。
在这项技术演示中,Anthropic的Frontier红队发挥了关键作用。他们向Mozilla 引入了一种创新的AI辅助“漏洞狩猎”方法,重点针对浏览器核心且最易受攻击的组件——JavaScript引擎。
AI所展现的“专业性”引起了传统安全社区的关注:
惊人的效率:这14个高危问题最终产生了22个独立的CVE标识符,同时还修复了90个中低优先级的缺陷。
全面的逻辑分析:与依赖随机猜测的传统“模糊测试”不同,Claude 能够理解代码背后的复杂程序逻辑。它甚至发现了若干传统自动化方法无法触及的“逻辑漏洞”,并生成极简的测试用例,指导开发人员复现和修复问题。
高质量: Mozilla 强调,该AI提交的报告具有真正的洞察力,这与开源社区中广受诟病的“AI垃圾报告”形成鲜明对比——后者往往只是为了领取漏洞赏金而提交的无用信息。
这些安全改进现已全面集成到最新的Firefox 148.0 版本中。用户只需点击几下即可更新,从而受益于这层由尖端 AI 精心“筛选”而成的防护屏障。
Mozilla 表示,此次成功的试运行仅仅是个开始。未来,他们计划将 AI 辅助技术制度化,并可能将其应用范围扩展至整个开源生态系统。当传统安全方法达到极限时,AI 或许将成为人类守护数字边疆的最后一块拼图。
相关文章
AIGCPanel 2.0.0 重大更新:工作流引擎开启自动化数字人创作的新纪元
AIGCPanel 作为一款强大的本地数字人创作工具,刚刚发布了 2.0.0 版本——被誉为“迄今为止最重大的更新”。 此次核心升级通过工作流引擎和CLI命令行工具,将数字人合成、语音克隆及音视频处理功能有机整合,从而解决了当前AI创作工具分散的问题,实现了从手动组装到自动化生产的转变。1. 核心升级:定义逻辑流程,一键输出AIGCPanel 2.0.0 的突出新功能是工作流引擎:基于节点的组合:
BuzzFeed 推出专注于垃圾应用的 AI 子公司
在面临重大经营危机的背景下,曾经的数字媒体巨头BuzzFeed正启动一项由人工智能驱动的雄心勃勃的自救实验。 在最近举行的SXSW大会上,联合创始人兼首席执行官乔纳·佩雷蒂宣布成立一家名为Branch Office的子公司,旨在通过一系列由人工智能驱动的消费者应用程序,重新定义“软件即内容”的商业模式。核心产品组合:融合网络梗与社交媒体Branch Office 推出了三款核心应用,每款都旨在捕捉
ChatGPT成人模式再次推迟;奥特曼:优先考虑智能
OpenAI再次推迟推出备受争议的功能,转而专注于个性化和主动交互“不适当内容”是否应成为高效AI工具的一部分,这一问题在科技界早已引发热议。 OpenAI曾承诺让ChatGPT更好地理解成年用户,但再次令期待这一变革的人们失望。据IT之家报道,该公司近日确认,原定于2026年第一季度推出的所谓“成人模式”已再次推迟。这并非萨姆·阿尔特曼(Sam Altman)首次食言。早在2025年底,他就曾宣
相关专题推荐
评论 (2)
0/500
So Mozilla basically hired a robot to find bugs faster than any human could? That's both impressive and a little unsettling 😅. I wonder if this means future browsers will rely more on AI for security audits, or if human testers will become obsolete. Good for Firefox though, fixing 100 vulnerabilities in a fortnight is no joke.
Wow, this is wild! Using an AI to find bugs in another piece of software... feels like we're entering a new era of automated security auditing. Makes you wonder how many other hidden vulnerabilities are out there, just waiting for the right AI tool to sniff them out. Great collaboration between Mozilla and Anthropic! 🔍

浏览器行业近期经历了一场注定载入网络安全史册的“闪电战”。
在这项技术演示中,Anthropic的Frontier红队发挥了关键作用。他们向
AI所展现的“专业性”引起了传统安全社区的关注:
惊人的效率:这14个高危问题最终产生了22个独立的CVE标识符,同时还修复了90个中低优先级的缺陷。
全面的逻辑分析:与依赖随机猜测的传统“模糊测试”不同
高质量:
这些安全改进现已全面集成到最新的
AIGCPanel 2.0.0 重大更新:工作流引擎开启自动化数字人创作的新纪元
AIGCPanel 作为一款强大的本地数字人创作工具,刚刚发布了 2.0.0 版本——被誉为“迄今为止最重大的更新”。 此次核心升级通过工作流引擎和CLI命令行工具,将数字人合成、语音克隆及音视频处理功能有机整合,从而解决了当前AI创作工具分散的问题,实现了从手动组装到自动化生产的转变。1. 核心升级:定义逻辑流程,一键输出AIGCPanel 2.0.0 的突出新功能是工作流引擎:基于节点的组合:
BuzzFeed 推出专注于垃圾应用的 AI 子公司
在面临重大经营危机的背景下,曾经的数字媒体巨头BuzzFeed正启动一项由人工智能驱动的雄心勃勃的自救实验。 在最近举行的SXSW大会上,联合创始人兼首席执行官乔纳·佩雷蒂宣布成立一家名为Branch Office的子公司,旨在通过一系列由人工智能驱动的消费者应用程序,重新定义“软件即内容”的商业模式。核心产品组合:融合网络梗与社交媒体Branch Office 推出了三款核心应用,每款都旨在捕捉
ChatGPT成人模式再次推迟;奥特曼:优先考虑智能
OpenAI再次推迟推出备受争议的功能,转而专注于个性化和主动交互“不适当内容”是否应成为高效AI工具的一部分,这一问题在科技界早已引发热议。 OpenAI曾承诺让ChatGPT更好地理解成年用户,但再次令期待这一变革的人们失望。据IT之家报道,该公司近日确认,原定于2026年第一季度推出的所谓“成人模式”已再次推迟。这并非萨姆·阿尔特曼(Sam Altman)首次食言。早在2025年底,他就曾宣
So Mozilla basically hired a robot to find bugs faster than any human could? That's both impressive and a little unsettling 😅. I wonder if this means future browsers will rely more on AI for security audits, or if human testers will become obsolete. Good for Firefox though, fixing 100 vulnerabilities in a fortnight is no joke.
Wow, this is wild! Using an AI to find bugs in another piece of software... feels like we're entering a new era of automated security auditing. Makes you wonder how many other hidden vulnerabilities are out there, just waiting for the right AI tool to sniff them out. Great collaboration between Mozilla and Anthropic! 🔍





首页






