本质新闻

在与Mozilla的合作中，Anthropic公司利用其AI模型Claude Opus 4.6，在两周内发现Firefox浏览器22个安全漏洞，其中14个被评定为高危。大部分漏洞已在Firefox 148版本（2026年2月发布）中修复，剩余部分将在后续版本中解决。测试从JavaScript引擎开始，逐步扩展至代码库其他部分。尽管Claude在漏洞发现方面表现突出，但在构造概念验证利用程序时效果有限，团队耗资4000美元API额度仅成功构建两个利用案例。该事件凸显AI在开源项目安全检测中的潜力，但也提示AI可能带来大量低质量代码合并请求。