Mozilla与Anthropic的红队合作强化Firefox安全性，通过模拟攻击测试浏览器漏洞，提升防护能力。

Mozilla与Anthropic红队合作强化Firefox安全性

2026年3月6日，Mozilla官方博客发布文章，介绍了与Anthropic公司红队合作提升Firefox浏览器安全性的最新进展。通过AI辅助漏洞检测技术，双方合作发现了14个高危漏洞，并最终修复了总计112个各类缺陷。

核心成果： 1. 漏洞检测：Anthropic红队使用Claude AI模型在Firefox JavaScript引擎中发现可验证的安全漏洞，并提供了可复现的测试用例 2. 修复效率：Mozilla工程师在数小时内开始部署修复方案，最终在Firefox 148版本中完成所有补丁 3. 技术突破：AI模型发现了传统模糊测试未能检测到的逻辑错误类型

项目背景： - Firefox作为开源项目，其代码库经过20余年全球开发者社区的持续审查 - 此次合作选择Firefox作为测试平台，正是看中其广泛部署和严格审查的特性 - Mozilla已将AI辅助分析技术整合到内部安全工作流程中

技术价值： - 证明AI辅助分析可成为安全工程师工具箱的重要补充 - 类比模糊测试技术早期阶段，预示AI可能发现大量现有软件中的潜在漏洞 - Anthropic已发布技术报告详细说明研究过程

Mozilla强调，这种合作模式体现了其"公开建设"的传统，通过负责任地披露漏洞并与维护者协作，持续提升用户安全防护水平。随着AI技术发展，Mozilla承诺将继续投资相关工具和合作机制，确保Firefox保持领先的安全性能。

总结：

1. 对LLM发现漏洞能力的质疑

   • 有评论认为未明确说明具体漏洞类型很奇怪，质疑LLM发现的可能是"边缘案例"而非实际问题
     "It'd really be nice to see if this is a 'weird never happening edge case' or actual issues"
     "LLMs have uncanny abilities...but they are not necessarily meaningful"
   • 另有观点指出LLM更适合发现局部漏洞，对复杂交互漏洞识别能力有限
     "They often seem to do better with 'local' bugs"
     "Product features that interact in unsafe ways...is not something they'll notice easily"

2. 对Anthropic公司的评价

   • 批评观点认为其项目缺乏连续性
     "A C compiler that didn't work, a browser that didn't work, and now solving bugs in Firefox"
   • 赞赏观点认为其报告方式值得学习
     "No hype, honest about what went well and what didn't"
     "They highlighted areas of improvement too"

3. 对实际成果的评价

   • 有评论认为18个漏洞在大型代码库中数量不多
     "18 bugs in a huge code base. That is not a lot"
   • 也有用户肯定Mozilla快速更新安全公告的做法
     "It's cool that Mozilla updated...because we were all wondering"

4. 项目背景分析

   • 指出选择Firefox是因为其开源特性，其他浏览器团队可能不会合作
     "Chromium team is definitely not going to collaborate...Safari belongs to a notoriously secretive company"

5. 对AI应用的务实评价

   • 承认LLM在测试方面的价值但强调需要保持怀疑态度
     "Finding vulns is huge, but you need to be able to spot the mistakes"
     "They are absolutely wrong sometimes about something being safe"