Anthropic 联手 Mozilla：Claude 两周挖出 Firefox 14 个高危漏洞

如果你的电脑里装着 Firefox，上周你可能悄悄躲过了一批连维护者都没见过的漏洞。更有意思的是，挖出这些漏洞并顺手写好补丁的，不是某位安全大牛，而是 Anthropic 的 AI 模型。

Anthropic 公布了他们和 Mozilla 合作的战果：Claude Opus 4.6 在短短两周内，扫描了近 6000 个 C++ 文件，挖出了 22 个真实漏洞。其中 14 个被 Mozilla 定级为高危漏洞。这个数字相当惊人，几乎占了 Firefox 在 2025 年全年修复的高危漏洞总数的五分之一。绝大部分问题已经在 Firefox 148.0 中完成了修复。

二十分钟抓出高危内存漏洞

这套测试最初只是为了测模型极限。Anthropic 在 2025 年底发现，Claude 已经快把常见安全基准刷通关了，于是他们决定拿全球最严谨、测试最充分的开源项目之一 Firefox 来练刀。

他们先挑了浏览器里最容易挨打的 JavaScript 引擎。结果 Claude 跑了仅仅 20 分钟，就报出了一个释放后使用（Use After Free）漏洞。这是一种危险的内存缺陷，黑客可以利用它写入恶意内容。

人类研究员还在虚拟机里手动复现第一个漏洞时，Claude 已经顺藤摸瓜找出了另外 50 个崩溃点。Mozilla 的安全团队介入后，干脆让 Anthropic 把找到的测试用例打包全交上去。最终他们提交了 112 份独立报告，不仅附带了能触发崩溃的极简代码，甚至还带上了 Claude 自己写好的候选补丁。

找漏洞极快，写利用代码还很笨拙

很多人最担心的，是黑客会不会拿这套能力瞬间做出自动化攻击武器。Anthropic 也测了这一点：让 Claude 尝试给挖出的漏洞编写可用的利用代码（Exploit），也就是真正能突破系统、读写本地文件的黑客工具。

结果让人松了一口气，但也敲了警钟。Anthropic 烧了大约 4000 美元的 API 额度，尝试了几百次，Claude 最终只在两个案例中勉强写出了能跑的利用代码。

而且这两个成功案例还是在放了水的情况下完成的，测试环境特意关掉了现代浏览器的沙盒保护。如果放到真实的 Firefox 防御机制面前，这些攻击代码大概率会被挡住。Anthropic 算了一笔账：目前来看，让 AI 找漏洞的成本，比让它写出攻击利用工具要便宜一个数量级。

为什么重要

我们认为，这项实验彻底改变了开源软件安全防护的攻守平衡。

对普通人来说，最直接的建议是赶紧把 Firefox 升到 148.0。但对开发者和维护者而言，这件事的意味复杂得多。以往开源项目最缺的就是安全审计人手，而 Claude 证明了自己是一个超级能干的「抓虫实习生」，两周扫完 6000 个文件的效率是纯人力无法比拟的。

聪明的地方在于 Anthropic 这次拉着 Mozilla 一起做「任务验证器」（Task Verifier）。他们不是单纯给维护者甩一堆不可信的 AI 报告，而是让模型反复跑自动化测试，确保漏洞能复现、补丁能堵漏、且不破坏原有功能。这种带最小复现代码和补丁的提交方式，才没让维护者被海量噪音淹没。

但隐患同样明显。尽管目前 AI 编写武器级攻击代码的成功率极低，成本还偏高，但「低」并不等于「零」。一旦攻击门槛继续下降，如果防守方没有普及同样的 AI 审计工具，未来的攻防战就会变成不对称的降维打击。软件维护者别无选择，必须尽快把 AI 审计整合进日常的流水线里。