Anthropic рассказала о сотрудничестве с Mozilla, в рамках которого Claude Opus 4.6 за две недели обнаружил 22 уязвимости в Firefox. Из них 14 Mozilla отнесла к критичным. Большинство исправлений уже вошло в Firefox 148.
Сначала модель проверяли на старых уязвимостях Firefox, а затем дали задачу искать новые баги в актуальной версии браузера. Первый серьёзный сбой Claude нашёл всего за 20 минут — речь шла о типе ошибки, который потенциально позволяет атакующему вмешиваться в работу памяти.
После этого Anthropic передала Mozilla более сотни отчётов. В сумме модель просканировала почти 6 тысяч C++-файлов. По словам компании, ИИ особенно хорошо показывает себя именно в поиске и проверке уязвимостей, а не в создании полноценных эксплойтов.
Anthropic отдельно подчёркивает, что пока Claude заметно лучше находит и помогает исправлять баги, чем умеет их использовать для атаки. Но сам факт, что модель смогла в отдельных случаях собрать рабочий примитивный эксплойт, компания считает тревожным сигналом.
Главный вывод из этой истории такой: ИИ уже становится полноценным инструментом для поиска серьёзных проблем в безопасности, и у разработчиков сейчас есть окно, чтобы использовать такие системы в защите раньше, чем их возможности в атакующих сценариях вырастут ещё сильнее.
