Mozilla近日披露了利用Anthropic的Claude Mythos预览版对Firefox进行安全加固的幕后细节。该项目通过AI驱动的漏洞挖掘，成功定位并修复了数百个安全漏洞，其中包括一个存在20年之久的XSLT处理漏洞和一个存在15年的HTML <legend>元素漏洞。
文章指出，仅几个月前，AI生成的安全报告还被认为是开源项目的负担。这些报告看似合理但错误频出，维护者需要花费大量时间验证，而原始提交几乎零成本。然而，随着模型能力的提升和Mozilla改进的引导技术（包括模型堆叠和噪声过滤），这一局面发生了根本性转变。新的方法不仅提高了漏洞发现的准确性，还大幅降低了误报率。
值得注意的是，许多由AI发起的攻击尝试被Firefox现有的深度防御机制成功拦截。这证明了多年安全建设的成效，也表明了AI驱动的攻击与防御之间的竞赛正在升级。
数据变化尤为显著：2025年，Mozilla每月修复20-30个安全漏洞；而到了2026年4月，单月修复量飙升至423个，增长了近20倍。这一跃升直接得益于Claude Mythos的辅助。
此次合作不仅展示了AI在网络安全领域的潜力，也强调了开源社区与AI模型开发者协作的重要性。Mozilla表示，未来将继续探索AI在软件安全中的应用，同时保持对模型输出质量的严格把控。