克劳德两周内发现22个Firefox安全漏洞

程序员们或许将面临一场意想不到的绩效考核。近日,Anthropic宣布与Mozilla达成合作,利用其AI模型Claude Opus 4.6对Firefox浏览器进行安全审计。令人惊叹的是,Claude仅用两周时间就发现了22个安全漏洞。
在这22个漏洞中,有14个被评定为高危漏洞。统计数据显示,这一数字占Mozilla在2025年处理的所有高危漏洞的五分之一。这种惊人的效率不仅彰显了AI在分析庞大复杂代码库方面的非凡能力,更令经验丰富的安全专家们惊叹不已:AI正在从根本上重塑漏洞发现的经济模式。
与常见的AI“幻觉”不同,这22个漏洞均经过Mozilla安全工程师的严格人工验证,确认其确属真实且严重的安全风险。Claude在精准定位特定代码路径中的内存安全问题方面表现尤为出色,其提供的安全信号质量远高于传统模糊测试技术。
行业观察人士指出,经验丰富的人类研究人员通常在两周内只能发现2到3个此类漏洞。人工智能的融入使安全审计效率提高了近十倍。
然而,这一突破也在业界引发了担忧。随着人工智能驱动的漏洞发现门槛降低,大量低质量的人工智能生成的漏洞报告正淹没开源项目的赏金计划,导致分拣成本急剧上升。从海量的人工智能生成数据中筛选出真正有价值的警报,已成为安全社区面临的新挑战。
相关文章
耀科传媒首部AIGC剧集《秦岭青铜之谜》今日上线,主演均由AI生成
今日,耀科传媒的AIGC奇幻悬疑短剧《秦岭青铜秘闻》正式上线。该剧由公司签约的首批两位AI演员秦凌月和林西妍主演,故事背景设定在神秘的秦岭矿区。 剧中,退役情报官秦月率队深入该区域,揭开了一起尘封已久的矿难真相,以及跨越两代人的血祭之谜——这个真相就隐藏在受限的地下区域,那里是科学探索与古代巫术交汇之地。作为中国最早完全由AI数字人支撑的影视作品之一,该剧在筹备阶段便引发了业界热烈讨论,而关于其A
萨提亚·纳德拉准备利用与OpenAI的新合作关系
周三,一位华尔街分析师直接询问了微软首席执行官萨蒂亚·纳德拉,修订后的OpenAI合作关系将如何影响公司的财务状况。 纳德拉将这一新协议描述为对各方都有利的结果。“我们对与OpenAI的合作感到满意。我始终非常重视任何合作关系,并确保它能够实现双赢。只有这样,双方才能保持良好的合作伙伴关系。” 他强调,微软仍然可以使用OpenAI的知识产权,包括其模型和智能体产品,但不再需要为此向OpenAI支付费用。 谈到在2032年之前可以免费使用OpenAI最先进的人工智能技术,纳德拉表示:“
WordPress.com 现已支持 AI 助手撰写和发布文章,还有更多功能
广受欢迎的网站托管和发布平台 WordPress.com 现已开始引入人工智能助手——这一举措或将重塑网络的呈现方式。该公司于周五宣布,将允许人工智能助手在用户网站上起草、编辑和发布内容,同时还能管理评论、更新和修正元数据,并通过标签和分类对内容进行整理。所有这些操作均通过一个界面进行控制,网站所有者只需使用自然语言命令说明其需求即可。凭借这些新功能,网站几乎可以完全由人工指导的AI代理来创建和运
相关专题推荐
评论 (0)
0/500

程序员们或许将面临一场意想不到的绩效考核。近日,Anthropic宣布与Mozilla达成合作,利用其AI模型Claude Opus 4.6对Firefox浏览器进行安全审计。令人惊叹的是,Claude仅用两周时间就发现了22个安全漏洞。
在这22个漏洞中,有14个被评定为高危漏洞。统计数据显示,这一数字占Mozilla在2025年处理的所有高危漏洞的五分之一。这种惊人的效率不仅彰显了AI在分析庞大复杂代码库方面的非凡能力,更令经验丰富的安全专家们惊叹不已:AI正在从根本上重塑漏洞发现的经济模式。
与常见的AI“幻觉”不同,这22个漏洞均经过Mozilla安全工程师的严格人工验证,确认其确属真实且严重的安全风险。Claude在精准定位特定代码路径中的内存安全问题方面表现尤为出色,其提供的安全信号质量远高于传统模糊测试技术。
行业观察人士指出,经验丰富的人类研究人员通常在两周内只能发现2到3个此类漏洞。人工智能的融入使安全审计效率提高了近十倍。
然而,这一突破也在业界引发了担忧。随着人工智能驱动的漏洞发现门槛降低,大量低质量的人工智能生成的漏洞报告正淹没开源项目的赏金计划,导致分拣成本急剧上升。从海量的人工智能生成数据中筛选出真正有价值的警报,已成为安全社区面临的新挑战。
耀科传媒首部AIGC剧集《秦岭青铜之谜》今日上线,主演均由AI生成
今日,耀科传媒的AIGC奇幻悬疑短剧《秦岭青铜秘闻》正式上线。该剧由公司签约的首批两位AI演员秦凌月和林西妍主演,故事背景设定在神秘的秦岭矿区。 剧中,退役情报官秦月率队深入该区域,揭开了一起尘封已久的矿难真相,以及跨越两代人的血祭之谜——这个真相就隐藏在受限的地下区域,那里是科学探索与古代巫术交汇之地。作为中国最早完全由AI数字人支撑的影视作品之一,该剧在筹备阶段便引发了业界热烈讨论,而关于其A
萨提亚·纳德拉准备利用与OpenAI的新合作关系
周三,一位华尔街分析师直接询问了微软首席执行官萨蒂亚·纳德拉,修订后的OpenAI合作关系将如何影响公司的财务状况。 纳德拉将这一新协议描述为对各方都有利的结果。“我们对与OpenAI的合作感到满意。我始终非常重视任何合作关系,并确保它能够实现双赢。只有这样,双方才能保持良好的合作伙伴关系。” 他强调,微软仍然可以使用OpenAI的知识产权,包括其模型和智能体产品,但不再需要为此向OpenAI支付费用。 谈到在2032年之前可以免费使用OpenAI最先进的人工智能技术,纳德拉表示:“
WordPress.com 现已支持 AI 助手撰写和发布文章,还有更多功能
广受欢迎的网站托管和发布平台 WordPress.com 现已开始引入人工智能助手——这一举措或将重塑网络的呈现方式。该公司于周五宣布,将允许人工智能助手在用户网站上起草、编辑和发布内容,同时还能管理评论、更新和修正元数据,并通过标签和分类对内容进行整理。所有这些操作均通过一个界面进行控制,网站所有者只需使用自然语言命令说明其需求即可。凭借这些新功能,网站几乎可以完全由人工指导的AI代理来创建和运





首页






