克勞德兩週內發現 22 個 Firefox 安全漏洞

程式設計師們或許即將面臨一場意想不到的績效考核。近日,Anthropic 宣布與 Mozilla 合作,運用其 AI 模型Claude Opus 4.6對 Firefox 瀏覽器進行安全審計。令人驚訝的是,Claude 僅花費兩週時間便發現了22 個安全漏洞。
在這 22 個漏洞中,有 14 個被評定為高危漏洞。統計數據顯示,這個數字佔了 Mozilla 在 2025 年處理的所有高危漏洞的五分之一。這種令人印象深刻的效率不僅展現了 AI 在分析龐大且複雜的程式碼庫方面的非凡能力,更讓資深的安全專家驚嘆不已:AI 正在從根本上重塑漏洞發現的經濟模式。
與常見的 AI 幻覺不同,這 22 個漏洞均經過 Mozilla 安全工程師嚴格的手動驗證,確認其為真實且嚴重的安全風險。Claude 特別擅長精準定位特定程式路徑中的記憶體安全問題,所提供的警示訊號品質遠高於傳統模糊測試技術。
業界觀察家指出,經驗豐富的人類研究人員通常在兩週內僅能發現 2 至 3 個此類漏洞。人工智慧的整合使安全審計效率提升了近十倍。
然而,這項突破也引發了社群內的擔憂。隨著 AI 驅動的漏洞發現門檻降低,大量低品質的 AI 生成錯誤報告正淹沒開源專案的懸賞計畫,導致篩選成本急遽上升。從海量的 AI 產出數據中篩選出真正有價值的警示,已成為安全社群面臨的新挑戰。
相關文章
美國股市觸及歷史裡程碑,人工智慧與航空航天巨頭準備開啟萬億美元時代
埃隆·馬斯克、山姆·阿爾特曼和達里奧·阿莫迪,這三位科技領域的巨頭,正推動其各自的企業邁向首次公開募股(IPO)。隨著 SpaceX、OpenAI 和 Anthropic——這三家估值接近萬億美元的行業巨頭——即將上市,2026 年被預測將成為美國曆史上新股發行規模最大的一年。這一歷史性的資本激增已引起全球金融界的關注,成為檢驗公共市場吸收如此大規模資金能力的關鍵壓力測試。這些主要融資活動的同步啟動預計將打破 2021 年創下的 1560 億美元紀錄。超級獨角獸的資本博弈每家公司上市的路徑
瑞典人工智慧初創公司Lovable Eyes在完成主要融資輪後估值達132億美元
隨著人工智慧驅動的編碼工具日益普及,瑞典初創公司 Lovable 已獲一輪重大融資。該公司計劃籌集 30 億美元,其估值有望升至 132 億美元——這是去年 12 月記錄的 66 億美元的兩倍。預計 Menlo Ventures 將主導此次投資。Lovable 的吸引力源於其核心的“氛圍編碼”(vibe coding)技術,該技術透過消除對複雜編碼技能的需求來簡化軟體開發。使用者只需以自然語言描述其需求,系統即可自動生成應用程式。這種直觀的方法吸引了個人開發者、設計師和小企業,並擴充套件至 Work
Google 測試 Remy AI 代理,以 Gemini 為重點轉向使用者控制
根據《商業內幕》的報道,谷歌正在測試 Remy,這是 Gemini 的一款全新 AI 個人代理工具。該工具旨在代表使用者執行任務,從而簡化專業工作流程和日常事務。目前,Remy 正在 Gemini 應用的內部員工專屬版本中進行測試。該報告引用了一份內部檔案以及對兩位熟悉該專案的個人的採訪。內部資料將 Remy 描述為“全天候個人代理”,將 Gemini 定位為能夠代表使用者行事的主動助手。接近該專案的訊息人士證實,谷歌員工正在積極測試 Remy。谷歌發言人拒絕提供進一步評論。該報告未提及公開發布
相關專題推薦
評論 (0)
0/500

程式設計師們或許即將面臨一場意想不到的績效考核。近日,Anthropic 宣布與 Mozilla 合作,運用其 AI 模型Claude Opus 4.6對 Firefox 瀏覽器進行安全審計。令人驚訝的是,Claude 僅花費兩週時間便發現了22 個安全漏洞。
在這 22 個漏洞中,有 14 個被評定為高危漏洞。統計數據顯示,這個數字佔了 Mozilla 在 2025 年處理的所有高危漏洞的五分之一。這種令人印象深刻的效率不僅展現了 AI 在分析龐大且複雜的程式碼庫方面的非凡能力,更讓資深的安全專家驚嘆不已:AI 正在從根本上重塑漏洞發現的經濟模式。
與常見的 AI 幻覺不同,這 22 個漏洞均經過 Mozilla 安全工程師嚴格的手動驗證,確認其為真實且嚴重的安全風險。Claude 特別擅長精準定位特定程式路徑中的記憶體安全問題,所提供的警示訊號品質遠高於傳統模糊測試技術。
業界觀察家指出,經驗豐富的人類研究人員通常在兩週內僅能發現 2 至 3 個此類漏洞。人工智慧的整合使安全審計效率提升了近十倍。
然而,這項突破也引發了社群內的擔憂。隨著 AI 驅動的漏洞發現門檻降低,大量低品質的 AI 生成錯誤報告正淹沒開源專案的懸賞計畫,導致篩選成本急遽上升。從海量的 AI 產出數據中篩選出真正有價值的警示,已成為安全社群面臨的新挑戰。
美國股市觸及歷史裡程碑,人工智慧與航空航天巨頭準備開啟萬億美元時代
埃隆·馬斯克、山姆·阿爾特曼和達里奧·阿莫迪,這三位科技領域的巨頭,正推動其各自的企業邁向首次公開募股(IPO)。隨著 SpaceX、OpenAI 和 Anthropic——這三家估值接近萬億美元的行業巨頭——即將上市,2026 年被預測將成為美國曆史上新股發行規模最大的一年。這一歷史性的資本激增已引起全球金融界的關注,成為檢驗公共市場吸收如此大規模資金能力的關鍵壓力測試。這些主要融資活動的同步啟動預計將打破 2021 年創下的 1560 億美元紀錄。超級獨角獸的資本博弈每家公司上市的路徑
瑞典人工智慧初創公司Lovable Eyes在完成主要融資輪後估值達132億美元
隨著人工智慧驅動的編碼工具日益普及,瑞典初創公司 Lovable 已獲一輪重大融資。該公司計劃籌集 30 億美元,其估值有望升至 132 億美元——這是去年 12 月記錄的 66 億美元的兩倍。預計 Menlo Ventures 將主導此次投資。Lovable 的吸引力源於其核心的“氛圍編碼”(vibe coding)技術,該技術透過消除對複雜編碼技能的需求來簡化軟體開發。使用者只需以自然語言描述其需求,系統即可自動生成應用程式。這種直觀的方法吸引了個人開發者、設計師和小企業,並擴充套件至 Work





首頁






