Mozillaは最近、AnthropicのClaude Mythosプレビュー版を利用してFirefoxのセキュリティを強化した舞台裏の詳細を公開した。このプロジェクトでは、AI駆動の脆弱性スキャンにより数百ものセキュリティホールを特定・修正し、中には20年前のXSLT処理バグや15年前のHTML <legend>要素バグも含まれている。
記事によると、わずか数ヶ月前まで、AIが生成するセキュリティレポートはオープンソースプロジェクトにとって厄介な存在と見なされていた。一見もっともらしいが誤った報告は、メンテナーに非対称なコストを強いる。しかし、モデルの能力向上と、Mozillaが開発したモデルの誘導・スケーリング・積み重ねによるノイズ除去技術により、状況は一変した。新しい手法は発見精度を高め、誤検出を大幅に減らした。
特筆すべきは、AIによる攻撃の多くがFirefoxの既存の多層防御機構によって阻止された点だ。これは長年のセキュリティ対策の成果を示すと同時に、AIを利用した攻撃と防御の競争が激化していることを物語っている。
データは劇的な変化を示している：2025年中、Mozillaは月に20～30件のセキュリティバグを修正していたが、2026年4月には423件に急増した。これは Claude Mythos の支援による直接的な成果である。
今回の協力は、サイバーセキュリティ分野におけるAIの可能性を示すとともに、オープンソースコミュニティとAIモデル開発者の協力の重要性を強調している。Mozillaは今後もソフトウェアセキュリティへのAI活用を探求しつつ、出力品質の厳格な管理を続ける方針だ。