【安全圈】Claude Mythos 發現 271 個火狐瀏覽器漏洞

關鍵詞

漏洞

Mozilla 表示，Anthropic 新推出的專注于網絡安全的 Claude Mythos 人工智能模型在火狐瀏覽器中發現了 271 個漏洞。

這些漏洞由 Claude Mythos 預覽版早期版本識別，本周隨著廣受歡迎的火狐瀏覽器 150 版發布，這些漏洞已得到修復。

火狐瀏覽器 150 版修復了 40 多個通用漏洞披露（CVE）漏洞，但在官方公告中，僅有 3 個漏洞歸因于Claude，分別是 CVE - 2026 - 6746、CVE - 2026 - 6757 和 CVE - 2026 - 6758。

這表明 271 個漏洞中的許多可能是低嚴重程度問題，或不符合公開 CVE 標準的漏洞。這可能包括深度防御問題、強化問題，或不可利用代碼路徑中的漏洞。

Mozilla 沒有透露這些漏洞的類型或性質，但做出了一個重要說明。

火狐瀏覽器首席技術官鮑比?霍利（Bobby Holley）指出：“令人鼓舞的是，我們還沒有發現任何頂尖人類研究人員無法發現的漏洞。一些評論人士預測，未來的人工智能模型將挖掘出我們目前無法理解的全新形式的漏洞，但我們不這么認為?！?/p>

Claude Mythos 發現這么多火狐瀏覽器漏洞并不奇怪。Anthropic 發布 Mythos 時稱，這個前沿模型能夠自主發現數千個零日漏洞。

這就是為什么該公司決定暫不向公眾發布，而是通過一個名為 Project Glasswing 的計劃，僅向相對少數的大型組織提供。

Project Glasswing 的合作公司名單包括亞馬遜網絡服務（AWS）、蘋果、博通、思科、CrowdStrike、谷歌、摩根大通、Linux 基金會、微軟、英偉達和帕洛阿爾托網絡（Palo Alto Networks）。

帕洛阿爾托網絡也分享了一些測試Claude Mythos的初步數據，稱在漏洞發現方面，它在不到三周的時間內完成了相當于一年的滲透測試工作量。

這家網絡安全公司還指出，該人工智能具有令人印象深刻的漏洞串聯能力，能將中低嚴重程度的問題組合成一個嚴重的可利用漏洞。

此外，Mythos能夠識別傳統工具可能檢測不到的基于邏輯的問題。

帕洛阿爾托網絡首席產品和技術官李?克拉里奇（Lee Klarich）表示：“在六個月內，具備深度網絡安全能力的先進人工智能模型將變得普遍。那些沒有采取適當保護措施的組織，其企業和關鍵基礎設施將面臨一類全新的風險?！?/p>

克拉里奇指出，類似的進展可能也會來自其他人工智能公司，而且這些模型可能不像 Mythos 那樣受限。

此外，已經有一些關于Claude Mythos被未經授權用戶訪問的報道。

安全圈

網羅圈內熱點 專注網絡安全

實時資訊一手掌握！

好看你就分享 有用就點個贊

支持「安全圈」就點個三連吧！