当前位置: 首页 > news >正文

Firefox凭Claude Mythos Preview月修423个安全漏洞,AI安全竞赛Anthropic与OpenAI对决正酣

今天,Mozilla发布深度复盘博文,Firefox团队借助Claude Mythos Preview,一个月修复423个安全漏洞,4月单月修复量超此前15个月总和,引发技术圈震动。


惊人修复成果

2025年Firefox平均每月修复21.5个漏洞,4月单月却修复423个。其中271个由Mythos直接发现,41个来自外部研究员,111个由内部团队通过其他方式发现。甚至公开的报告中,有漏洞已藏20年。

高危漏洞挖掘

Mythos挖出271个漏洞,180个高危。它还找到了多个“沙箱逃逸”漏洞,这类漏洞难寻,Mozilla最高赏金2万美元,而Mythos找到的数量超人类研究员总和。

Agentic Harness助力

早期用GPT - 4等做静态代码分析误报率高,Agentic Harness出现是转折点。它能发现、验证、去重和跟踪漏洞,换模型只需一行代码,模型升级效果同步放大。

人工修复保障

Mythos找到漏洞只是第一步,超100名工程师参与代码贡献,人工写补丁、审查,这是Firefox最大规模安全修复行动,诞生最安全版本。

AI安全竞赛

Anthropic和OpenAI在AI安全能力竞赛中路线不同。Anthropic发布Mythos并推出“玻璃翼计划”;OpenAI广泛开放,发布GPT - 5.4 - Cyber和GPT - 5.5 - Cyber。

编辑观点:Firefox的安全修复成果彰显AI在安全领域潜力,Anthropic与OpenAI的竞争将加速AI安全技术发展,未来AI安全能力有望快速提升。

http://www.jsqmd.com/news/854288/

相关文章:

  • D13x平台Luban-Lite RTOS启动全解析
  • LibreSprite:5步开启你的像素艺术创作之旅
  • 基于PIC单片机与PWM的RGB LED光效控制:从电路设计到低功耗优化
  • 高校实验室利用 Taotoken 平台让学生便捷接触多种大模型
  • Tycoon2FA 利用 OAuth 设备码钓鱼劫持 Microsoft 365 账户的机理与防御
  • 2026深度分析罗兰艺境B2B企业服务-礼品定制GEO技术案例,测评义乌礼通优化过程与效果验证 - 罗兰艺境GEO
  • 终极指南:如何用通达信缠论可视化插件轻松掌握技术分析
  • 原子之心-虚拟机版 Build.22917609 全DLC(Atomic Heart)免安装中文版
  • 00000
  • 自适应动态规划HDP vs. 经典强化学习Actor-Critic:在控制问题中该如何选择?
  • 《ROS 2机器人开发从入门到实践》 2.3 使用功能包组织C++节点
  • 手把手教你免拆机救活魔百盒CM201-2(ZG朝哥代工版),附Hi3798MV300芯片EMMC/NAND通刷固件
  • YOLOv8模型家族全解析:P2、P6、标准版到底该选哪个?一张图帮你搞定选择困难症
  • 你的AI Agent为什么一上线就翻车?8层架构告诉你真相
  • 告别Rufus!在Ubuntu 22.04上用Ventoy打造你的万能Windows安装盘(附PE系统集成)
  • 书评质量断崖式提升的关键一步,Perplexity辅助写作的3层认知跃迁与2个致命误用陷阱
  • JavaScript自动化PPT生成解决方案:PptxGenJS高效实践指南
  • 代码随想录算法训练营第六十天|Bellman_ford 队列优化算法、Bellman_ford之判断负权回路、bellman_ford之单源有限最短路
  • 高光谱数据校正避坑指南:从采集到反射率,新手最容易忽略的5个细节(以SUSE数据为例)
  • 【2026年】伺服电机编码器选择指南:增量式vs绝对式,哪个更适合你的项目?
  • Midjourney企业级订阅落地手册(含GDPR合规配置、团队权限分级与成本分摊公式)
  • 告别单一视角:用Transformer融合骨架与轮廓,实战提升步态识别鲁棒性
  • 为什么顶尖技术博主都在悄悄升级Perplexity写作辅助?揭秘3个未公开的上下文增强策略
  • 3分钟上手:Windows上运行安卓应用的终极方案——APK安装器全面指南
  • 国内开通 GPT 会员的自助充值流程记录
  • 学术论文翻译翻车重灾区!Perplexity翻译查询功能如何通过引用锚点保留+LaTeX公式智能隔离实现零失真输出(仅限Pro+订阅用户可见的隐藏模式)
  • 谷歌运营公司热门推荐
  • 7.C# —— 方法返回值、值传递、ref/out/in/params
  • 别再手动点选了!用C#给NX二次开发控件加过滤器,效率翻倍(附两种方法对比)
  • 《CVPR2025-DEIM创新改进项目实战:从原理到部署的深度学习优化全攻略》007、数据准备——ImageNet/COCO数据集预处理与增强策略