AnthropicのClaudeが2週間でFirefoxの22の脆弱性を発見
概要
Mozillaとのセキュリティ提携において、AnthropicはClaude Opus 4.6を使用して2週間にわたりFirefoxのコードベースをスキャンし、22件の個別の脆弱性を特定しました。そのうち14件は「高深刻度」に分類されています。ほとんどのバグはFirefox 148で修正されましたが、一部の修正は次期リリースに持ち越されます。特筆すべきは、Claudeが脆弱性を発見する能力は、それらを悪用する概念実証(PoC)を作成する能力よりもはるかに優れていた点です。チームはAPIクレジットに4,000ドルを費やしましたが、成功したのはわずか2例でした。この結果は、AIツールが複雑なオープンソースプロジェクトのセキュリティ強化にどれほど強力であるかを示しています。
(出典:TechCrunch)