Mozilla近日披露了利用Anthropic的Claude Mythos預覽版對Firefox進行安全加固的幕後細節。該專案透過AI驅動的漏洞挖掘，成功定位並修復了數百個安全漏洞，其中包括一個存在20年之久的XSLT處理漏洞和一個存在15年的HTML <legend>元素漏洞。
文章指出，僅幾個月前，AI生成的安全報告還被認為是開源專案的負擔。這些報告看似合理但錯誤頻出，維護者需要花費大量時間驗證，而原始提交幾乎零成本。然而，隨著模型能力的提升和Mozilla改進的引導技術（包括模型堆疊和噪聲過濾），這一局面發生了根本性轉變。新的方法不僅提高了漏洞發現的準確性，還大幅降低了誤報率。
值得注意的是，許多由AI發起的攻擊嘗試被Firefox現有的深度防禦機制成功攔截。這證明了多年安全建設的成效，也表明了AI驅動的攻擊與防禦之間的競賽正在升級。
資料變化尤為顯著：2025年，Mozilla每月修復20-30個安全漏洞；而到了2026年4月，單月修復量飆升至423個，增長了近20倍。這一躍升直接得益於Claude Mythos的輔助。
此次合作不僅展示了AI在網路安全領域的潛力，也強調了開源社群與AI模型開發者協作的重要性。Mozilla表示，未來將繼續探索AI在軟體安全中的應用，同時保持對模型輸出質量的嚴格把控。