Mozilla совместно с Anthropic выявили более 100 уязвимостей в браузере Firefox с помощью модели искусственного интеллекта Claude. По данным Mozilla, ИИ проанализировал исходный код браузера и нашел 14 серьёзных уязвимостей, 22 официально зарегистрированные проблемы безопасности (CVE) и 90 дополнительных багов.
Все критические уязвимости были закрыты в версии Firefox 148, уточнили в Mozilla. Компания отмечает, что Claude смог выделить целые классы ошибок, которые ранее не обнаруживались классическими автоматическими методами тестирования, включая fuzzing, применяемый уже много лет.
Anthropic передала вместе с отчётом воспроизводимые тестовые сценарии, что заметно упростило проверку и устранение найденных дефектов. Mozilla планирует и дальше использовать анализ кода с помощью ИИ в своём внутреннем процессе обеспечения безопасности.
В Anthropic пояснили, что выбрали Firefox как тестовую площадку, потому что это один из самых тщательно проверяемых проектов с открытым исходным кодом. Компания опубликовала подробный технический отчёт по результатам проверки и ранее запустила отдельную функцию кибербезопасности в своём инструменте для разработчиков Claude Code.
Источник: материалы Mozilla и Anthropic.
