Mozilla и Anthropic провели совместный эксперимент - натравили ИИ-модель Claude на поиск багов в Firefox. Результаты получились любопытные: модель откопала более 100 проблем, включая 14 серьёзных уязвимостей и 22 официальных CVE.
Интересно, что Claude обнаружил целые классы ошибок, которые десятилетиями пропускали традиционные методы автоматизированного тестирования вроде фаззинга. По словам Mozilla, это не просто список потенциальных проблем - Anthropic предоставил воспроизводимые тестовые сценарии, что существенно упростило проверку.
В феврале 2026 года количество найденных уязвимостей в Firefox выросло почти втрое по сравнению с предыдущими месяцами. Из 52 обнаруженных CVE 22 - заслуга модели Opus 4.6 от Anthropic.
Все критические уязвимости уже исправлены в Firefox 148. Mozilla планирует встроить ИИ-анализ кода в свой постоянный процесс обеспечения безопасности.
Anthropic выбрала Firefox для тестирования неслучайно - это один из самых тщательно проверяемых open-source проектов в мире. Компания опубликовала подробный технический отчёт о находках и недавно добавила специальную функцию кибербезопасности в свой инструмент Claude Code.
Похоже, у традиционных методов поиска багов появился серьёзный конкурент. Вопрос только в том, насколько быстро другие разработчики подхватят этот подход.
Смотрите также
-
Engramme запустил API для доступа к цифровой памяти
-
Anthropic разрабатывает новый режим Claude Code — Epitaxy
-
Google готовит новые функции Gemini для бизнеса
-
AgentBench: решение для оценки агентных ИИ-систем
-
Википедия запретила создание статей с помощью нейросетей
-
Лучшие нейросети для работы в 2026 году: полный рейтинг и обзор
-
ИИ-агенты бунтуют, цены падают
-
MiniMax M2.7 помогал разрабатывать сам себя
-
ChatGPT теперь объясняет математику и физику с интерактивными графиками
Блог