Mozilla heeft met behulp van Anthropics Claude Mythos Preview-model 271 kwetsbaarheden in Firefox opgespoord en verholpen.
Mozilla werkt sinds februari samen met Anthropic om Firefox te scannen op beveiligingsproblemen. De samenwerking leverde eerder al resultaten op, maar de inzet van Claude Mythos Preview tilt de schaal naar een nieuw niveau.
Van tientallen naar honderden kwetsbaarheden
Mozilla’s eerste samenwerking met Anthropic leidde tot 22 fixes in Firefox 148, maar Claude Mythos Preview in één evaluatie 271 kwetsbaarheden aan het licht. Volgens het Firefox-team zou in 2025 zelfs één zo’n bug al een alarmsignaal zijn geweest. Het model is volgens Mozilla even capabel als de beste menselijke beveiligingsonderzoekers, maar ook dat het model geen kwetsbaarheid vond die mensen niet zelf zouden ontdekken.
Claude Mythos is het nieuwste AI-model van Anthropic dat kwetsbaarheden en beveiligingsproblemen opspoort. Hoewel het model effectief honderden kwetsbaarheden kan opsporen, schuilt er ook risico in het gebruik ervan. De resultaten van Mozilla tonen aan AI-tools ontwikkelaars veel kwetsbaarheden kunnen ontdekken voordat aanvallers ze misbruiken. Omgekeerd kan dit, in de verkeerde handen, ook voor problemen zorgen voor zowel softwarebedrijven als gebruikers.