Hypen för Claude Mythos börjar bli berättigad: Firefox hittade och fixade fler säkerhetsbrister på en månad än under de föregående 15 månaderna

För ett år sedan korrigerade Mozilla 31 säkerhetsbrister i sin webbläsare Firefox. I april 2026 har den korrigerat 423. Tillväxten är spektakulär och har en enda ansvarig: Claude Mythos Preview, AI-modellen som Anthropic beslutade att inte släppa offentligt eftersom den ansåg att den var för kapabel.

Den senaste analysen av Mozilla-experter har bekräftat mer än någonsin att Mythos inte bara var en hype.

AI ser allt. Integrationen av Mythos i Firefox sårbarhetsskanning har orsakat något av en teknisk "rensningsexplosion". Det är inte så att Firefoxs kod är sämre nu, utan att ögonen som analyserar den är mycket skarpare och verkar se allt.

Mozillas graf är övertygande: med hjälp av Claude Mythos hittade Firefox-teamet fler säkerhetsbrister i april än under de senaste 15 månaderna tillsammans.

Lukt. Modellen är inte bara snabbare när det kommer till att upptäcka dessa fel, utan den har en viss "lukt" som överträffar allt som hittills setts i kommersiella verktyg. AI-verktyget kunde identifiera 271 av de 423 fixade buggarna, och den siffran bleknar i jämförelse med andra traditionella metoder som fuzzing eller manuell inspektion.

Mythos har visat att han kan utvärdera sitt eget arbete och filtrera bort bruset, resonera rekursivt och utesluta hallucinationer.

Arkeologiska fel. Bland de mest överraskande upptäckterna de har upptäckt i denna process är en bugg i XSLT-motorn (bugg 2025977) som hade funnits i webbläsaren i hela 20 år. Mythos grävde också fram ett 15 år gammalt problem med HTML ""-elementet som bara kunde utnyttjas av en komplex kombination av kantfall för att utlösa.

AI hittar inte bara "typiska" buggar, den gör just det: att kombinera alla typer av åtgärder för att hitta buggar som skulle vara nästan omöjliga att upptäcka på traditionella sätt.

Mänskliga plåster. Mozilla har dock varit tydlig med något viktigt: de använder fortfarande inte AI för att skriva den slutliga koden som till slut distribueras i den version av webbläsaren som användarna använder. De ber Mythos att föreslå hur man åtgärdar problemet, men ingenjörer har funnit att dessa förslag ofta är konceptuella modeller som inte är redo för produktionsmiljöer.

I var och en av de 423 lapparna som gjordes fanns det åtminstone en ingenjör som skrev lappen och en annan som granskade den. AI är elitdetektorn, men det är fortfarande ingen ersättning för en senior utvecklare i det här fallet.

En hoppfull framtid (för Amodei). Vid ett evenemang nyligen lät Anthropics vd Dario Amodei optimistisk och noterade att dessa nya verktyg i slutändan gynnar cybersäkerhetsförespråkare. "Om vi ​​hanterar det här rätt kan vi vara i en bättre position än vi var, eftersom vi har åtgärdat alla dessa misstag.

Det finns bara ett begränsat antal misstag att hitta, så jag tror att det finns en bättre värld i sikte." I Mozilla är de inte så tydliga. Brian Grinstead, en framstående ingenjör på Mozilla, har en mer pragmatisk och försiktig syn. Han håller med om att det är något mer fördelaktigt för försvarare att ha dessa alternativ tillgängliga.

Den varnar dock för att det är mycket troligt att angripare redan använder liknande tekniker med sina egna modeller. Loppet kommer inte vara så mycket vem som hittar felet, utan snarare vem som får det gjort först. AI som en del av processen.

Mozillas omedelbara plan är inte bara att analysera redan publicerad kod, utan att integrera denna analys i mjukvaruutvecklingsprocessen i realtid. Eller vad är detsamma: varje gång en ny rad kod "bits", analysera hur det kan introducera sårbarheter. Firefox 150 föreslås vara den säkraste versionen av webbläsaren hittills, och allt tack vare det arbetet mellan mänskliga ingenjörer och Anthropics datorkraft.

I Xataka Av yrke, dator bugg prisjägare. Slutet på prisjägare? Framväxten av Mythos som en stor sårbarhetsdetektor kan äventyra ett av de mest traditionellt specialiserade yrkena i världen: buggprisjägare.

Den berömda "bug bounty" som uppmuntrade mänskliga experter att upptäcka nya buggar och belönade dem med saftiga ekonomiska priser kunde inte längre vara vettigt när de stod inför användningen av verktyg som Claude Mythos. I Xataka | I decennier har Linux förtjänat ett rykte som ett "skyddat" operativsystem. Hittills