Firefox大改版修復的漏洞其實不只271個!Mozilla基金會揭露近期用AI處理的Firefox漏洞多達423個

Firefox大改版修復的漏洞其實不只271個!Mozilla基金會揭露近期用AI處理的Firefox漏洞多達423個

AI協助發現大量Firefox漏洞

Mozilla基金會與AI模型大廠Anthropic合作,利用其專屬AI模型Claude Mythos Preview,針對Firefox瀏覽器進行漏洞檢測與修復。根據2026年4月的資料,Firefox總計修復了423個錯誤,相較於2025年同月僅修復了31個,顯示AI在資安漏洞檢測上的成效顯著。

漏洞數量與技術細節

  • 在2026年4月,Firefox共修補了423個漏洞,其中271個由Claude Mythos Preview模型發現。
  • 這些漏洞中包含十年歷史的沙箱缺陷,顯示AI能有效識別長期存在的安全問題。
  • 研究團隊公開了其中12個漏洞的技術細節,並指出大多數漏洞雖未被分類為高嚴重性,但對整體安全性改善有幫助。

人工與AI協作流程

儘管AI能快速發現大量潛在漏洞,Mozilla仍坦承早期因「幻覺」問題,導致AI產出看似合理卻實際錯誤的報告,因此需耗費大量成本進行人工審查與驗證。

在423個漏洞的修補過程中,有逾百人參與了撰寫修補程式、審查程式碼、測試修復成果與管理發布流程等工作,體現了人工與AI協作的必要性。

未來發展方向

此案例預示AI輔助防禦將成為資安領域的新常態,未來Mozilla與Anthropic的合作可能持續擴展至其他產品與平臺。

來源:https://www.ithome.com.tw/news/175674

返回頂端