AI 安全突破：Claude 在两周内发现 22 个 Firefox 漏洞
在人工智能网络安全能力的一次里程碑式的展示中，Anthropic 的 Claude Opus 4.6 模型在为期两周的集中测试期间，在 Mozilla Firefox 中发现了 22 个以前未知的漏洞。
这一发现包括 14 个高危漏洞、7 个中危漏洞和 1 个低危漏洞，占 2025 年 Firefox 修复的所有高危漏洞的近 20%。
最致命的发现：CVE-2026-2796
最关键的发现是 CVE-2026-2796，这是一个 JavaScript WebAssembly 漏洞，在 CVSS 严重性量表上的评分为 9.8（满分 10 分）。据 Anthropic 安全团队称，他们的 AI 仅在 20 分钟的代码分析中就识别出了这个释放后使用（use-after-free）错误。
Mozilla 在其官方公告中表示：“我们认为这清楚地证明，大规模的 AI 辅助分析是安全工程师工具箱中一个强大的新补充。”
AI 漏洞检测的两面性
尽管 Claude 展示了令人印象深刻的错误查找能力，但该 AI 系统在为其发现的漏洞开发有效漏洞利用程序（Exploits）时却陷入了挣扎。Anthropic 花费了约 4,000 美元的 API 积分试图创建功能性攻击代码，但仅在两个案例中获得了成功。
这表明，虽然 AI 可能擅长发现安全缺陷，但将其武器化仍然具有挑战性。测试过程结合了一个称为“任务验证器”（task verifiers）的关键验证组件，该组件提供有关漏洞利用有效性的实时反馈。该系统允许 AI 在最小化误报（自动安全扫描中的常见挑战）的同时迭代其发现。
对普通用户意味着什么？
Mozilla 已经在 Firefox 148 中解决了大部分问题，剩余的修复计划在即将发布的版本中进行。从发现到部署在不到两个月的时间内完成的快速修补时间表，证明了 AI 辅助安全研究的实际好处。
对于日常用户来说，关键的收获很简单：保持浏览器更新仍然是防御新发现漏洞的最佳手段。此次合作也标志着网络安全领域发生更广泛的转变，AI 工具越来越成为人类安全研究人员的补充（尽管尚未取代）。
Anthropic 在该项目的技术分解中指出：“到这项工作结束时，我们已经扫描了近 6,000 个 C++ 文件，并提交了总共 112 份独特的报告。”
展望未来，这次成功的试验表明，AI 将在网络安全防御战略中发挥越来越大的作用。然而，正如有限的漏洞利用成功率所显示的那样，这项技术目前最好作为人类专业知识的补充，而不是替代品，以应对不断演变的数字威胁。
发表回复