2026年5月8日，Mozilla在官方博客《Behind the Scenes: Hardening Firefox with Claude Mythos Preview》中披露了一个惊人数据：2026年4月，Firefox共修复423个安全漏洞，远超此前月均约21个的水平。这一成果主要得益于Anthropic的Claude Mythos Preview模型及其构建的agentic AI管道。其中，Mythos Preview直接贡献了Firefox 150版本中的271个漏洞修复，其他AI模型和传统方法贡献了剩余部分。Mozilla安全团队称，此次大规模修复行动标志着AI在浏览器安全领域的突破性应用，也为整个软件行业敲响了警钟。

此前，Anthropic曾因Mythos Preview在网络安全任务上的强大能力而严格限制其发布范围，仅向少数关键合作伙伴开放。Mozilla作为早期合作者之一，成功将这一前沿工具转化为实际防御成果。

Mythos如何驱动大规模漏洞修复

Mozilla安全团队从2026年2月开始与Anthropic合作，初期使用Claude Opus 4.6发现了22个高危漏洞。获得Mythos Preview早期访问权限后，他们快速构建了专属的agentic AI管道（智能体工作流），将模型与现有模糊测试（fuzzing）基础设施深度整合。

这一管道的核心优势在于：

高准确率与低误报：Mozilla表示，Mythos发现的漏洞“几乎没有误报”，271个中180个被评为sec-high（最高内部严重等级）。
发现历史遗留问题：部分漏洞存在超过15-20年，传统人工和模糊测试难以触及。
可复现性强：AI不仅能发现问题，还能生成触发测试用例，便于工程师快速验证和修复。

Mozilla CTO Bobby Holley表示：“在攻防对抗中，防御者终于有机会决定性地获胜。”这一成果远超传统方法，4月份的修复数量是3月份（76个）的5倍以上，是2025年月均水平的近20倍。

对Firefox用户与浏览器安全的深远影响

1. 用户安全水平大幅提升

423个漏洞的及时修复，显著降低了Firefox用户遭受零日攻击的风险。许多高危漏洞可通过访问恶意网页触发，修复后将直接保护数亿用户，尤其在企业、政府和隐私敏感场景中意义重大。这也强化了Firefox作为“隐私与安全优先”浏览器的品牌形象，有助于在Chrome主导的市场中维持竞争力。

2. 安全维护效率革命

传统浏览器安全依赖人工审查和模糊测试，效率较低且难以覆盖深层代码。AI管道的引入让Mozilla能在短时间内完成相当于过去数年的工作量。这不仅降低了维护成本，还释放了工程师资源用于更高价值任务，如架构改进和新功能开发。

3. 零日漏洞时代或将终结

Mozilla警告，随着Mythos类工具的扩散，攻击者也将很快获得类似能力。过去依赖“隐蔽性”存活的长期漏洞将越来越难以为继。这可能推动整个软件行业从“被动修补”转向“主动硬化”，加速安全开发生命周期（SDL）的AI化转型。

4. 行业示范与竞争压力

这一成功案例为其他开源项目和科技公司提供了可复制模板。Chrome、Edge等竞争对手可能加快AI安全工具部署，形成“AI安全军备竞赛”。同时，也刺激安全工具厂商和AI公司开发更多垂直领域模型。

5. 监管、伦理与风险考量

强大AI攻防工具的出现加剧了双刃剑效应。虽然Mozilla用于防御，但类似能力若落入恶意行为者手中，可能加速攻击工具工业化。Anthropic对Mythos的严格访问控制体现了行业责任感，但如何建立更广泛、可控的共享机制仍是挑战。此外，AI生成代码的长期可维护性和潜在新风