Инструменты разработчика Помощники в кодинге 07.03.2026 чтения обновлено 07.03.2026

Claude от Anthropic нашёл более 100 уязвимостей в Firefox

ИИ-модель Claude обнаружила 14 критических уязвимостей в браузере Firefox, которые пропустили традиционные методы тестирования

Андрей Сарапулов редактор

Claude от Anthropic нашёл более 100 уязвимостей в Firefox

Mozilla и Anthropic провели совместный эксперимент - натравили ИИ-модель Claude на поиск багов в Firefox. Результаты получились любопытные: модель откопала более 100 проблем, включая 14 серьёзных уязвимостей и 22 официальных CVE.

Интересно, что Claude обнаружил целые классы ошибок, которые десятилетиями пропускали традиционные методы автоматизированного тестирования вроде фаззинга. По словам Mozilla, это не просто список потенциальных проблем - Anthropic предоставил воспроизводимые тестовые сценарии, что существенно упростило проверку.

Скриншот твита Anthropic о багах Firefox, найденных Claude, с графиком уязвимостей по месяцам.

В феврале 2026 года количество найденных уязвимостей в Firefox выросло почти втрое по сравнению с предыдущими месяцами. Из 52 обнаруженных CVE 22 - заслуга модели Opus 4.6 от Anthropic.

Все критические уязвимости уже исправлены в Firefox 148. Mozilla планирует встроить ИИ-анализ кода в свой постоянный процесс обеспечения безопасности.

Anthropic выбрала Firefox для тестирования неслучайно - это один из самых тщательно проверяемых open-source проектов в мире. Компания опубликовала подробный технический отчёт о находках и недавно добавила специальную функцию кибербезопасности в свой инструмент Claude Code.

Похоже, у традиционных методов поиска багов появился серьёзный конкурент. Вопрос только в том, насколько быстро другие разработчики подхватят этот подход.