Anthropic 聯手 Mozilla：Claude 兩週挖出 Firefox 14 個高危漏洞

如果你的電腦裡裝著 Firefox，上週你可能悄悄躲過了一批連維護者都沒見過的漏洞。更有意思的是，挖出這些漏洞並順手寫好補丁的，不是某位安全大牛，而是 Anthropic 的 AI 模型。

Anthropic 公佈了他們和 Mozilla 合作的戰果：Claude Opus 4.6 在短短兩週內，掃描了近 6000 個 C++ 檔案，挖出了 22 個真實漏洞。其中 14 個被 Mozilla 定級為高危漏洞。這個數字相當驚人，幾乎佔了 Firefox 在 2025 年全年修復的高危漏洞總數的五分之一。絕大部分問題已經在 Firefox 148.0 中完成了修復。

二十分鐘抓出高危記憶體漏洞

這套測試最初只是為了測模型極限。Anthropic 在 2025 年底發現，Claude 已經快把常見安全基準刷通關了，於是他們決定拿全球最嚴謹、測試最充分的開源專案之一 Firefox 來練刀。

他們先挑了瀏覽器裡最容易捱打的 JavaScript 引擎。結果 Claude 跑了僅僅 20 分鐘，就報出了一個釋放後使用（Use After Free）漏洞。這是一種危險的記憶體缺陷，駭客可以利用它寫入惡意內容。

人類研究員還在虛擬機器裡手動復現第一個漏洞時，Claude 已經順藤摸瓜找出了另外 50 個崩潰點。Mozilla 的安全團隊介入後，乾脆讓 Anthropic 把找到的測試用例打包全交上去。最終他們提交了 112 份獨立報告，不僅附帶了能觸發崩潰的極簡程式碼，甚至還帶上了 Claude 自己寫好的候選補丁。

找漏洞極快，寫利用程式碼還很笨拙

很多人最擔心的，是駭客會不會拿這套能力瞬間做出自動化攻擊武器。Anthropic 也測了這一點：讓 Claude 嘗試給挖出的漏洞編寫可用的利用程式碼（Exploit），也就是真正能突破系統、讀寫本地檔案的駭客工具。

結果讓人鬆了一口氣，但也敲了警鐘。Anthropic 燒了大約 4000 美元的 API 額度，嘗試了幾百次，Claude 最終只在兩個案例中勉強寫出了能跑的利用程式碼。

而且這兩個成功案例還是在放了水的情況下完成的，測試環境特意關掉了現代瀏覽器的沙盒保護。如果放到真實的 Firefox 防禦機制面前，這些攻擊程式碼大機率會被擋住。Anthropic 算了一筆賬：目前來看，讓 AI 找漏洞的成本，比讓它寫出攻擊利用工具要便宜一個數量級。

為什麼重要

我們認為，這項實驗徹底改變了開源軟體安全防護的攻守平衡。

對普通人來說，最直接的建議是趕緊把 Firefox 升到 148.0。但對開發者和維護者而言，這件事的意味複雜得多。以往開源專案最缺的就是安全審計人手，而 Claude 證明了自己是一個超級能幹的「抓蟲實習生」，兩週掃完 6000 個檔案的效率是純人力無法比擬的。

聰明的地方在於 Anthropic 這次拉著 Mozilla 一起做「任務驗證器」（Task Verifier）。他們不是單純給維護者甩一堆不可信的 AI 報告，而是讓模型反覆跑自動化測試，確保漏洞能復現、補丁能堵漏、且不破壞原有功能。這種帶最小復現程式碼和補丁的提交方式，才沒讓維護者被海量噪音淹沒。

但隱患同樣明顯。儘管目前 AI 編寫武器級攻擊程式碼的成功率極低，成本還偏高，但「低」並不等於「零」。一旦攻擊門檻繼續下降，如果防守方沒有普及同樣的 AI 審計工具，未來的攻防戰就會變成不對稱的降維打擊。軟體維護者別無選擇，必須儘快把 AI 審計整合進日常的流水線裡。