2026年5月8日，Mozilla喺官方博客《Behind the Scenes: Hardening Firefox with Claude Mythos Preview》中披露咗一個驚人嘅數據：2026年4月，Firefox合共修復咗423個安全漏洞，遠遠高於此前每月約21個嘅水平。呢個成果主要得益於Anthropic嘅Claude Mythos Preview模型同佢哋搭建嘅agentic AI管道。當中，Mythos Preview直接為Firefox 150版本貢獻咗271個漏洞修復，其餘由其他AI模型同傳統方法完成。Mozilla安全團隊話，呢次大規模修復行動標誌住AI喺瀏覽器安全領域嘅突破性應用，亦為整個軟件行業敲響警鐘。
之前，Anthropic曾因為Mythos Preview喺網絡安全任務上表現強勁而嚴格限制其發布範圍，只向少數關鍵合作夥伴開放。Mozilla作為早期合作夥伴之一，成功將呢項前沿工具轉化為實際防禦成果。
Mythos點樣推動大規模漏洞修復
Mozilla安全團隊由2026年2月開始同Anthropic合作，初期用Claude Opus 4.6發現咗22個高危漏洞。攞到Mythos Preview早期訪問權限之後，佢哋迅速構建咗專屬嘅agentic AI管道（智能體工作流），將模型同現有嘅模糊測試（fuzzing）基礎設施深度整合。
呢條管道嘅核心優勢包括：
- 高準確率與低誤報：Mozilla表示，Mythos發現嘅漏洞「幾乎冇誤報」，喺271個中有180個被評為sec‑high（內部最高嚴重等級）。
- 能發現歷史遺留問題：部分漏洞已存在超過15至20年，傳統人工同模糊測試難以觸及。
- 可復現性強：AI唔單止可以發現問題，仲可以生成觸發測試用例，方便工程師快速驗證同修復。
Mozilla主管技術官Bobby Holley表示：「喺攻防對抗入面，防守方終於有機會取得決定性勝利。」呢項成果遠超傳統方法，4月份嘅修復數量係3月份（76個）嘅5倍以上，亦係2025年月均水平嘅近20倍。
對Firefox用戶同瀏覽器安全嘅深遠影響
1. 用戶安全水平大幅提升
423個漏洞獲得及時修復，明顯降低咗Firefox用戶遭受零日攻擊嘅風險。好多高危漏洞可經由訪問惡意網頁觸發，修復之後將直接保護數億用戶，喺企業、政府同隱私敏感場景尤其重要。呢點亦強化咗Firefox作為「隱私與安全優先」瀏覽器嘅品牌形象，有助佢喺Chrome主導嘅市場維持競爭力。
2. 安全維護效率嘅革命
傳統瀏覽器安全仰賴人工審查同模糊測試，效率較低且難以覆蓋深層代碼。引入AI管道之後，Mozilla能夠喺短時間內完成相當於過去數年嘅工作量。呢唔單止降低咗維護成本，亦釋放咗工程師資源去做更高價值嘅工作，例如架構改進同新功能開發。
3. 零日漏洞時代或會改變
Mozilla提醒，隨住Mythos類工具擴散，攻擊者亦會好快獲得類似能力。過往靠「隱蔽性」存活嘅長期漏洞將會越嚟越難以維持。呢個趨勢可能促使整個軟件行業由「被動修補」轉向「主動加固」，加快安全開發生命周期（SDL）嘅AI化轉型。
4. 行業示範效應同競爭壓力
呢個成功案例為其他開源項目同科技公司提供咗可複製嘅範本。Chrome、Edge等競爭對手可能會加快AI安全工具嘅部署，形成一場「AI安全軍備競賽」。同時，亦會刺激安全工具廠商同AI公司開發更多垂直領域嘅模型。
5. 監管、倫理同風險考量
強大嘅AI攻防工具出現，加劇咗雙刃劍效應。雖然Mozilla用途係防禦，但若類似能力落入惡意行為者手中，可能會加速攻擊工具嘅工業化。Anthropic對Mythos實施嚴格訪問管制，反映咗行業嘅責任感，但要點樣建立更廣泛且可控嘅共享機制仍然係一大挑戰。此外，AI生成代碼嘅長期可維護性同潛在新風險亦需要持續評估。
更廣泛嘅產業同社會意義
Mozilla嘅實踐證明，前沿AI唔再只係生成式工具，更加係關鍵基礎設施嘅安全加速器。喺AI能力快速擴散嘅今日，邊個能夠更早、更有效地將AI用於自我強化，邊個就能夠喺安全博弈中佔優勢。
呢件事亦為開源社群提供咗啟示：擁抱AI唔係單純嘅風險，而係必然嘅選擇。未來，類似合作有望擴展到操作系統、資料庫同IoT等領域，推動全球軟件安全基線整體提升。
不過，Mozilla亦提醒同行：AI工具需要精心「馴服」（harness），單靠模型輸出而唔建立完整管道，效果會大打折扣。呢個要求團隊同時具備安全工程同AI工程嘅雙重能力。
結語：AI令防守方重新掌握主動
Mozilla借助Anthropic Mythos喺短短一個月內修復423個Firefox安全漏洞，係AI喺實際軟件安全領域落地嘅一場標誌性勝利。佢唔單止大幅提升咗Firefox嘅安全性，仲為整個行業展示咗AI驅動防禦嘅巨大潛力。
喺網絡威脅日益複雜嘅年代，呢個成果提供咗一個樂觀訊號：人類同AI嘅協同，或者可以令防守方終於跑贏攻擊者。但前提係要持續投入、審慎治理，並且將安全作為AI時代軟件開發嘅底線性原則。
▶️ 鍾意呢篇內容？創作真係好辛苦！
歡迎訂閱我哋嘅 YouTube 頻道：
AI Rosetta
你嘅讚好、訂閱同分享，係對我哋最大嘅支持！🙏
更多AI新聞請瀏覽：https://www.airosetta.com