近日，瀏覽器界發(fā)生了一場(chǎng)足以載入網(wǎng)絡(luò)安全史冊(cè)的“閃電戰(zhàn)”。Mozilla 基金會(huì)對(duì)外宣布，通過(guò)與 AI 巨頭 Anthropic 深度合作，在短短 14 天內(nèi)，利用Claude AI輔助挖掘出 Firefox 瀏覽器中超過(guò) 100 個(gè)安全與穩(wěn)定性漏洞。其中，包含 14 個(gè)足以威脅用戶安全的高危漏洞，目前已全數(shù)修復(fù)。

在這場(chǎng)技術(shù)秀中，Anthropic 的 Frontier Red Team 扮演了關(guān)鍵角色。他們帶著一套全新的 AI 輔助“挖洞”方法找到Mozilla，并將目標(biāo)鎖定在瀏覽器最核心、也最易受攻擊的組件——Javascript 引擎。

AI 表現(xiàn)出的“專業(yè)度”令傳統(tǒng)安全界側(cè)目：

效率驚人： 14 個(gè)高危漏洞最終演變?yōu)?22 個(gè)獨(dú)立的 CVE 編號(hào)，同時(shí)還掃清了 90 個(gè)中低優(yōu)先級(jí)缺陷。

邏輯縝密： 不同于傳統(tǒng)“模糊測(cè)試（fuzzing）”靠隨機(jī)亂試來(lái)碰運(yùn)氣，Claude能夠理解程序背后的復(fù)雜邏輯。它甚至找出了若干傳統(tǒng)自動(dòng)化手段根本無(wú)法觸及的“邏輯漏洞”，并自動(dòng)生成了最小化測(cè)試用例，手把手教開發(fā)人員如何復(fù)現(xiàn)并修復(fù)。

質(zhì)量極高： Mozilla強(qiáng)調(diào)，這次 AI 提交的是實(shí)打?qū)嵉纳疃葓?bào)告，完全不同于目前開源社區(qū)飽受詬病的“AI 垃圾報(bào)告”——那些只是為了騙取漏洞獎(jiǎng)金的噪音。

目前，這些安全成果已全部整合進(jìn)最新的Firefox 148.0版本中。用戶只需動(dòng)動(dòng)手指完成更新，就能享受到由頂級(jí) AI 親自“掃過(guò)地”的防護(hù)層。

Mozilla表示，這次成功的嘗試僅僅是個(gè)開始。未來(lái)，他們計(jì)劃將 AI 輔助方法常態(tài)化，甚至有望將其推廣到整個(gè)開源生態(tài)系統(tǒng)。當(dāng)傳統(tǒng)的安全防護(hù)撞上天花板，AI 或許將成為人類守護(hù)網(wǎng)絡(luò)邊界的最后一塊拼圖。