首页Anthropic 的 Mythos 重新定义了 Firefox 的网络安全策略
当Anthropic公司在4月推出其Mythos模型时，该公司也向软件开发者发出了严厉警告。该实验室称，该模型在识别软件漏洞方面表现得如此出色，以至于在模型公开发布之前，它就发现了数千个需要修复的高危漏洞。
如今，致力于Mozilla Firefox浏览器安全研究的专家们，详细剖析了这一流程在实际中的运作情况，并探讨了Mythos的能力对软件安全领域更广泛的意义。
Mozilla在周四发布的一篇博文中指出，Mythos已揭示了大量高危漏洞，其中包括一些在代码中潜伏了十多年的漏洞。
这标志着与仅六个月前相比，AI安全工具取得了重大飞跃。直到最近，AI驱动的漏洞检测工具还存在严重局限，往往因低质量报告和误报而让安全团队不堪重负。然而，Mozilla的研究人员表示，最新一代工具已迎来转折点，尤其是现在自主系统能够评估自身工作并过滤掉低质量结果。
“短短数月间，这种动态变化对我们产生的影响之大，无论怎么强调都不为过，”研究人员写道。“首先，模型的能力大幅提升。其次，我们在利用这些模型的技术方面取得了显著进步。”
图片来源：Firefox
成果令人瞩目：2026年4月，Firefox发布了423项漏洞修复，而一年前的同月仅有31项。研究人员还披露了其中12个漏洞的详情，涵盖从两个罕见的沙箱漏洞，到浏览器解析HTML元素时存在长达15年的错误。
“这些系统实际上突然间变得非常出色，”Mozilla杰出工程师布莱恩·格林斯特德（Brian Grinstead）告诉TechCrunch。“我们在内部扫描中看到了这一点，在外部漏洞报告中看到了这一点，在整个行业的各种信号中也看到了这一点。”
鉴于针对Firefox“沙箱”系统的攻击所需的技术复杂度，该系统能协助发现此类漏洞尤为值得关注。要发现沙箱漏洞，该模型必须为浏览器制作一个受损补丁，然后在安装新代码后攻击软件中最安全的部分。发现并演示该漏洞是一个精细且多步骤的过程，既需要创造力，也需要精准度。
为了说明这一点，Mozilla的漏洞赏金计划为发现Firefox沙箱漏洞的研究人员提供高达2万美元的奖励——这是目前最高的赏金。尽管赏金如此丰厚，但Grinstead表示，Mythos发现的沙箱问题比人类研究人员以往发现的还要多。“我们确实能发现这些漏洞，”他告诉TechCrunch，“但数量远不及我们使用这项技术所能发现的。”
值得注意的是，尽管人工智能编程工具已取得显著进展，Firefox团队目前仍未使用AI来修复漏洞。团队确实会让AI为每个漏洞编写补丁，但生成的代码通常无法直接部署，而是作为人类工程师的参考依据。
“对于本文中讨论的漏洞，每一个都需要一名工程师编写补丁，再由另一名工程师进行审核，”格林斯特德表示，“我们尚未发现这一过程可以实现自动化。”
人工智能新兴能力将如何重塑更广泛的网络安全格局，目前尚不明确。在Mythos系统预览发布一个月后，它发现的大多数漏洞可能尚未得到修复，因此难以评估其全部影响。Anthropic公司一直严格遵循负责任披露规范，但即便恶意行为者使用的模型技术水平较低，他们很可能也在幕后采用类似的技术手段。
Anthropic首席执行官达里奥·阿莫迪（Dario Amodei）在近期的一次活动中表示，他对这些新工具最终将有利于防御方持乐观态度。“如果我们处理得当，我们的处境可能会比最初更好，因为我们修复了所有这些漏洞。可发现的漏洞数量是有限的，”阿莫迪说道。“所以我认为，在这之后将是一个更美好的世界。”
在考量了实际情况后，格林斯特德给出了更为审慎的看法：“这对攻击者和防御者都有用，但工具的出现确实让防御方略占上风。现实情况是，目前尚无人能给出确切答案。”
相关文章
Anthropic 进入 AI 法律科技市场，竞争日益激烈
Anthropic 于周二发布了一系列新的聊天机器人功能，旨在为法律实务提供自动化支持。这些增强功能在年初推出的特定律所平台 Claude for Legal 基础上进行了扩展，增加了针对不同法律领域的专用法律插件和 MCP 连接器。随着法律人工智能领域竞争的加剧，这些工具应运而生。今年三月，利用代理式人工智能简化法律工作流的 AI 法律初创公司 Harvey 以 110 亿美元的估值获得了 2 亿美元融资。上个月，竞争对手 Legora 完成了 6 亿美元的 D 轮融资，并启动了一场由裘德·
OpenAI 在企业用户中与 Anthropic 的差距缩小，新数据显示
在 OpenAI 和 Anthropic 距离预期的首次公开募股（IPO）以及详细财务报告的发布仍有距离的情况下，我们必须转向其他指标来评估它们的业务表现。企业信用卡和费用管理平台 Ramp 最近发布了令人信服的数据，显示 OpenAI 正在迅速缩小与美国企业用户中 Anthropic 的差距。OpenAI 此前在消费者和企业客户中都占据主导地位，但在今年 5 月，它失去了在 Ramp 付费企业用户中的领先地位。当时，Anthropic 占据了 41% 的市场份额，而 OpenAI 为 39%
Anthropic 推出 Opus 4.8，新增动态工作流工具
Anthropic 于周四发布了 Opus 4.8，这是其旗舰公开模型的最新版本。该版本定价与前一版本相同，目前已在所有平台上开放使用。距离 Opus 4.7 发布仅过去 41 天，Anthropic 显著加快了开发周期，远超近期 Sonnet 和 Haiku 版本三至七个月的发布间隔。此次快速更新很可能是对 Opus 4.7 反响平平的回应——该版本曾令许多用户感到失望。与此同时，OpenAI的
相关专题推荐
数据分析
适用于 SaaS 和电商团队的 KPI 监控最佳 AI 异常检测工具
2026 年最新最佳顶级评分 AI 异常检测工具，助力 SaaS 和电商团队的 KPI 监控！XIX.AI 基于严格的真实世界测试和每周更新的排名，精心策划了一套强大且颠覆性的工具合集。您将找到详细的免费与付费对比洞察，帮助您识别必须尝试的解决方案，从而提升生产力并释放您的 AI 优势。立即探索！
10 个工具
xix.ai
写作
最适合撰写长篇SEO文章的AI大纲生成器
2026年最新、最受好评的AI大纲生成器，专为长篇SEO文章打造，由XIX.AI精心甄选。这些强大的工具在快速创建高质量内容方面提供了颠覆性的帮助，显著提升了写作效率。 获取免费版与付费版的对比分析，以及实际测试结果和详细排名，助您找到最适合自身需求、不容错过的理想选择。立即探索，解锁您的AI竞争优势。
8 个工具
xix.ai
教育与学习
用于作业和考试备考的AI学习工具
2026年最新最佳AI学习工具，助您轻松完成作业和备考！XIX.AI精心筛选出一份广受好评的顶级工具清单，这些功能强大、颠覆传统的工具经过实际测试，能帮助学生提升效率、简化作业流程，并轻松通过考试。 获取免费版与付费版的对比分析、详细排名以及必试选项，释放你的AI优势。立即探索！
10 个工具
xix.ai
音乐创作
面向词曲创作者、旋律片段、主旋律及多语言草稿创作的AI人声演示工具
2026 年最新最佳 AI 人声演示工具，专为词曲创作者、旋律创作者和多语言内容团队打造！XIX.AI 精心整理了一份经过严格真实世界测试的高评分、变革性工具列表。您将找到详细的免费与付费对比数据、全面排名以及必试选项，帮助您提升创作效率并释放创意潜力。立即探索，发现满足您所有内容需求的完美工具！
9 个工具
xix.ai
商业
适合中小企业的最佳AI竞品分析工具
2026年最新最佳、评价最高的中小企业AI竞争研究工具！XIX.AI精心精选了一系列功能强大、颠覆行业格局的工具，每周都会根据严格的实际测试和详细排名进行更新。您可以查看全面的免费版与付费版对比，从而找到那些能提升工作效率、助您赢得竞争优势的必试工具。 立即探索，发现最适合您的工具！
9 个工具
xix.ai
图像编辑
用于电商服装、皮肤清洁和色彩一致性的 Photoshop AI 修图工具
2026 年最新最佳 Photoshop AI 修图工具，适用于电商服装、皮肤清洁和色彩一致性！这份顶级精选列表包含强大的变革性解决方案，可帮助您提升写作效率、简化内容创作并轻松实现完美的视觉效果。每个工具都经过实际测试，并通过每周更新的排名进行验证，同时提供免费与付费版本的详细对比。由 XIX.AI 支持，这是任何希望发挥 AI 优势的人必试指南。立即探索！
10 个工具
xix.ai
评论 (0)
0/500
当Anthropic公司在4月推出其Mythos模型时，该公司也向软件开发者发出了严厉警告。该实验室称，该模型在识别软件漏洞方面表现得如此出色，以至于在模型公开发布之前，它就发现了数千个需要修复的高危漏洞。
如今，致力于Mozilla Firefox浏览器安全研究的专家们，详细剖析了这一流程在实际中的运作情况，并探讨了Mythos的能力对软件安全领域更广泛的意义。
Mozilla在周四发布的一篇博文中指出，Mythos已揭示了大量高危漏洞，其中包括一些在代码中潜伏了十多年的漏洞。
这标志着与仅六个月前相比，AI安全工具取得了重大飞跃。直到最近，AI驱动的漏洞检测工具还存在严重局限，往往因低质量报告和误报而让安全团队不堪重负。然而，Mozilla的研究人员表示，最新一代工具已迎来转折点，尤其是现在自主系统能够评估自身工作并过滤掉低质量结果。
“短短数月间，这种动态变化对我们产生的影响之大，无论怎么强调都不为过，”研究人员写道。“首先，模型的能力大幅提升。其次，我们在利用这些模型的技术方面取得了显著进步。”
图片来源：Firefox
成果令人瞩目：2026年4月，Firefox发布了423项漏洞修复，而一年前的同月仅有31项。研究人员还披露了其中12个漏洞的详情，涵盖从两个罕见的沙箱漏洞，到浏览器解析HTML元素时存在长达15年的错误。
“这些系统实际上突然间变得非常出色，”Mozilla杰出工程师布莱恩·格林斯特德（Brian Grinstead）告诉TechCrunch。“我们在内部扫描中看到了这一点，在外部漏洞报告中看到了这一点，在整个行业的各种信号中也看到了这一点。”
鉴于针对Firefox“沙箱”系统的攻击所需的技术复杂度，该系统能协助发现此类漏洞尤为值得关注。要发现沙箱漏洞，该模型必须为浏览器制作一个受损补丁，然后在安装新代码后攻击软件中最安全的部分。发现并演示该漏洞是一个精细且多步骤的过程，既需要创造力，也需要精准度。
为了说明这一点，Mozilla的漏洞赏金计划为发现Firefox沙箱漏洞的研究人员提供高达2万美元的奖励——这是目前最高的赏金。尽管赏金如此丰厚，但Grinstead表示，Mythos发现的沙箱问题比人类研究人员以往发现的还要多。“我们确实能发现这些漏洞，”他告诉TechCrunch，“但数量远不及我们使用这项技术所能发现的。”
值得注意的是，尽管人工智能编程工具已取得显著进展，Firefox团队目前仍未使用AI来修复漏洞。团队确实会让AI为每个漏洞编写补丁，但生成的代码通常无法直接部署，而是作为人类工程师的参考依据。
“对于本文中讨论的漏洞，每一个都需要一名工程师编写补丁，再由另一名工程师进行审核，”格林斯特德表示，“我们尚未发现这一过程可以实现自动化。”
人工智能新兴能力将如何重塑更广泛的网络安全格局，目前尚不明确。在Mythos系统预览发布一个月后，它发现的大多数漏洞可能尚未得到修复，因此难以评估其全部影响。Anthropic公司一直严格遵循负责任披露规范，但即便恶意行为者使用的模型技术水平较低，他们很可能也在幕后采用类似的技术手段。
Anthropic首席执行官达里奥·阿莫迪（Dario Amodei）在近期的一次活动中表示，他对这些新工具最终将有利于防御方持乐观态度。“如果我们处理得当，我们的处境可能会比最初更好，因为我们修复了所有这些漏洞。可发现的漏洞数量是有限的，”阿莫迪说道。“所以我认为，在这之后将是一个更美好的世界。”
在考量了实际情况后，格林斯特德给出了更为审慎的看法：“这对攻击者和防御者都有用，但工具的出现确实让防御方略占上风。现实情况是，目前尚无人能给出确切答案。”
Anthropic 进入 AI 法律科技市场，竞争日益激烈
Anthropic 于周二发布了一系列新的聊天机器人功能，旨在为法律实务提供自动化支持。这些增强功能在年初推出的特定律所平台 Claude for Legal 基础上进行了扩展，增加了针对不同法律领域的专用法律插件和 MCP 连接器。随着法律人工智能领域竞争的加剧，这些工具应运而生。今年三月，利用代理式人工智能简化法律工作流的 AI 法律初创公司 Harvey 以 110 亿美元的估值获得了 2 亿美元融资。上个月，竞争对手 Legora 完成了 6 亿美元的 D 轮融资，并启动了一场由裘德·
OpenAI 在企业用户中与 Anthropic 的差距缩小，新数据显示
在 OpenAI 和 Anthropic 距离预期的首次公开募股（IPO）以及详细财务报告的发布仍有距离的情况下，我们必须转向其他指标来评估它们的业务表现。企业信用卡和费用管理平台 Ramp 最近发布了令人信服的数据，显示 OpenAI 正在迅速缩小与美国企业用户中 Anthropic 的差距。OpenAI 此前在消费者和企业客户中都占据主导地位，但在今年 5 月，它失去了在 Ramp 付费企业用户中的领先地位。当时，Anthropic 占据了 41% 的市场份额，而 OpenAI 为 39%
Anthropic 推出 Opus 4.8，新增动态工作流工具
Anthropic 于周四发布了 Opus 4.8，这是其旗舰公开模型的最新版本。该版本定价与前一版本相同，目前已在所有平台上开放使用。距离 Opus 4.7 发布仅过去 41 天，Anthropic 显著加快了开发周期，远超近期 Sonnet 和 Haiku 版本三至七个月的发布间隔。此次快速更新很可能是对 Opus 4.7 反响平平的回应——该版本曾令许多用户感到失望。与此同时，OpenAI的
2026 年最新最佳顶级评分 AI 异常检测工具，助力 SaaS 和电商团队的 KPI 监控！XIX.AI 基于严格的真实世界测试和每周更新的排名，精心策划了一套强大且颠覆性的工具合集。您将找到详细的免费与付费对比洞察，帮助您识别必须尝试的解决方案，从而提升生产力并释放您的 AI 优势。立即探索！
10 个工具
xix.ai
2026年最新、最受好评的AI大纲生成器，专为长篇SEO文章打造，由XIX.AI精心甄选。这些强大的工具在快速创建高质量内容方面提供了颠覆性的帮助，显著提升了写作效率。 获取免费版与付费版的对比分析，以及实际测试结果和详细排名，助您找到最适合自身需求、不容错过的理想选择。立即探索，解锁您的AI竞争优势。
8 个工具
xix.ai
2026年最新最佳AI学习工具，助您轻松完成作业和备考！XIX.AI精心筛选出一份广受好评的顶级工具清单，这些功能强大、颠覆传统的工具经过实际测试，能帮助学生提升效率、简化作业流程，并轻松通过考试。 获取免费版与付费版的对比分析、详细排名以及必试选项，释放你的AI优势。立即探索！
10 个工具
xix.ai
2026 年最新最佳 AI 人声演示工具，专为词曲创作者、旋律创作者和多语言内容团队打造！XIX.AI 精心整理了一份经过严格真实世界测试的高评分、变革性工具列表。您将找到详细的免费与付费对比数据、全面排名以及必试选项，帮助您提升创作效率并释放创意潜力。立即探索，发现满足您所有内容需求的完美工具！
9 个工具
xix.ai
2026年最新最佳、评价最高的中小企业AI竞争研究工具！XIX.AI精心精选了一系列功能强大、颠覆行业格局的工具，每周都会根据严格的实际测试和详细排名进行更新。您可以查看全面的免费版与付费版对比，从而找到那些能提升工作效率、助您赢得竞争优势的必试工具。 立即探索，发现最适合您的工具！
9 个工具
xix.ai
2026 年最新最佳 Photoshop AI 修图工具，适用于电商服装、皮肤清洁和色彩一致性！这份顶级精选列表包含强大的变革性解决方案，可帮助您提升写作效率、简化内容创作并轻松实现完美的视觉效果。每个工具都经过实际测试，并通过每周更新的排名进行验证，同时提供免费与付费版本的详细对比。由 XIX.AI 支持，这是任何希望发挥 AI 优势的人必试指南。立即探索！
10 个工具
xix.ai
