Mozilla закрыла сотни уязвимостей в Firefox 150 — их обнаружила модель ИИ Claude Mythos от Anthropic. Всего разработчики выявили и устранили 271 проблему безопасности.
Речь идет о первом масштабном аудите браузера с использованием этой модели. Ранее другой ИИ от Anthropic — Claude Opus 4.6 — уже находил более 100 уязвимостей, что в марте привело к регистрации 22 CVE. Новый анализ оказался заметно глубже.
Найденные проблемы затрагивают разные компоненты браузера, но детальную классификацию Mozilla не раскрывает. Все известные уязвимости уже исправили в текущей версии Firefox.
CTO Mozilla Бобби Холли назвал объем находок нетипично большим для одного цикла проверки. Для сравнения, еще в 2025 году даже значительно меньшее число уязвимостей считали критичным. Такой масштаб поднимает вопрос: сможет ли индустрия в принципе справляться с потоком находок, если ИИ начнет регулярно выдавать сотни потенциальных проблем.
При этом в Mozilla подчеркивают: классический аудит безопасности никуда не исчезает. Все обнаруженные Claude Mythos уязвимости теоретически могли найти и специалисты. Уникальных «чисто ИИ-ошибок» пока не зафиксировали.
Главное преимущество ИИ — скорость и масштаб. Такие инструменты позволяют быстрее и массово находить уже существующие ошибки. В результате меняется не природа уязвимостей, а темп их обнаружения в сложных проектах вроде Firefox.
Подписывайтесь на группу Hardwareluxx ВКонтакте и на наш канал в Telegram (@hardwareluxxrussia).