Technology Integration
Important
High
90% Confidence
Anthropic与Mozilla合作，AI模型可独立发现Firefox高危漏洞
内容摘要
Anthropic宣布其Claude Opus 4.6模型在两周内为Mozilla Firefox发现了22个漏洞，其中14个被定为高危。这标志着AI模型已能独立识别复杂软件中的未知安全漏洞，并初步尝试生成漏洞利用，预示AI在网络安全攻防两端的能力均进入新阶段。
核心要点
Anthropic与Mozilla合作，使用Claude Opus 4.6对Firefox代码库进行安全审计。模型在20分钟内发现首个高危内存漏洞，最终提交112份报告。
研究显示，AI在漏洞发现上效率远超人类，但将漏洞转化为可利用攻击的成本和难度仍高出至少一个数量级。Anthropic提出了“任务验证器”方法论，即让AI结合其他工具验证自身输出，以提高漏洞发现和修复的准确性与效率。
值得注意的是，Claude在受控环境下成功将少数漏洞转化为可读取/写入本地文件的初级利用程序，尽管其绕过了现代浏览器的沙箱等安全机制，但证明了AI辅助攻击链构建的潜在可能性。
研究显示，AI在漏洞发现上效率远超人类，但将漏洞转化为可利用攻击的成本和难度仍高出至少一个数量级。Anthropic提出了“任务验证器”方法论，即让AI结合其他工具验证自身输出，以提高漏洞发现和修复的准确性与效率。
值得注意的是，Claude在受控环境下成功将少数漏洞转化为可读取/写入本地文件的初级利用程序，尽管其绕过了现代浏览器的沙箱等安全机制，但证明了AI辅助攻击链构建的潜在可能性。
重要性说明
核心转移：AI正从安全分析的辅助工具演变为独立发现者，甚至初级攻击者。防御重心正从纯人力分析转向构建能验证、对抗AI攻击的自动化防御体系。...