Mozilla сообщила, что Claude Mythos помог выявить 271 уязвимость в Firefox 150

Mozilla заявила, что использовала ранний доступ к Claude Mythos Preview от Anthropic для анализа кода Firefox, и в результате релиз Firefox 150 получил исправления для 271 уязвимости, найденной в ходе этой первой оценки. Для обычного пользователя это звучит как внутренняя инженерная новость, но на деле это один из самых наглядных примеров того, как AI начинает менять практическую кибербезопасность массовых продуктов.

Важно сразу отделить факт от хайпа. Mozilla не говорит, что модель обнаружила 271 «суперэксплойт» или открыла принципиально неизвестный класс атак. Формулировка компании аккуратнее: речь идет об уязвимостях, выявленных во время начального применения Mythos Preview к Firefox, а затем исправленных в релизе Firefox 150. Но даже в такой формулировке масштаб впечатляет: это уже не демонстрация на игрушечном проекте, а работа с одним из самых проверяемых браузерных кодовых баз в индустрии.

Что подтвердили Mozilla и Anthropic

В блоге Mozilla говорится, что команда Firefox с февраля использует frontier-модели для поиска скрытых дефектов в браузере. До Mythos у компании уже была совместная работа с Anthropic на базе Claude Opus 4.6: тогда, по данным Mozilla и Anthropic, было найдено 22 security-sensitive bugs и выпущено 22 CVE в рамках Firefox 148, а также еще десятки менее критичных находок.

Следующий шаг — ранний доступ к Mythos Preview. Mozilla пишет прямо: «This week’s release of Firefox 150 includes fixes for 271 vulnerabilities identified during this initial evaluation.» То есть число 271 исходит из первоисточника Mozilla, а не только из пересказов в прессе или Reddit.

Anthropic, со своей стороны, подает Mythos как модель с заметно более сильными возможностями в security-задачах, чем у предыдущих поколений. В техническом материале Frontier Red Team компания пишет, что Mythos Preview показывает резкий скачок не только в поиске ошибок, но и в попытках превращать найденные дефекты в рабочие эксплойты в исследовательской среде. Именно поэтому Anthropic ограничила ранний доступ к модели и параллельно запустила Project Glasswing — программу сотрудничества с критическими защитными партнерами.

Почему это важно широкой аудитории

Самая понятная часть этой истории проста: браузер, которым пользуются сотни миллионов людей, может становиться безопаснее быстрее, чем раньше. Firefox — не академический пример и не маленький open-source проект. Это сложный, старый и постоянно атакуемый кусок инфраструктуры повседневного интернета.

Если AI действительно помогает находить такие дефекты до того, как ими воспользуются злоумышленники, это меняет темп всей защитной работы. Раньше поиск сложных уязвимостей был в основном ограничен дефицитным временем лучших специалистов по безопасности и фуззингом, который покрывает далеко не все классы ошибок. Теперь к этому добавляется новый слой: модели, которые умеют читать большие кодовые базы, строить гипотезы, запускать проверки и возвращать воспроизводимые баг-репорты.

Для массового пользователя это не про «волшебный чат-бот в браузере», а про менее заметный, но более ценный AI: такой, который снижает шанс того, что уязвимость доживет до эксплуатации в реальном мире.

Почему это одновременно хорошая и тревожная новость

И здесь начинается более неприятная часть. Если модель может ускорять работу защитников, то похожие возможности неизбежно интересны и атакующим. Mozilla в своем тексте старается смотреть на это оптимистично и утверждает, что у защитников появляется шанс наконец догнать и переломить асимметрию в свою пользу. Логика понятна: если машина делает поиск уязвимостей дешевым и массовым, можно быстрее вычищать старый баг-бэклог.

Но Anthropic сама же признает, что прогресс идет сразу в двух направлениях: модели становятся лучше не только в поиске и исправлении проблем, но и в эксплуатации найденных уязвимостей. В предыдущем сотрудничестве с Mozilla модель Opus 4.6 была заметно слабее в создании эксплойтов, чем в поиске багов. Для Mythos компания уже описывает куда более сильные offensive-возможности в исследовательских тестах, из-за чего и не открывает модель широко.

Именно поэтому новость важна не только для security-команд. Она показывает, что AI-гонка выходит за пределы чат-интерфейсов, агентских демо и генерации картинок. Один из главных фронтов теперь — это поиск ошибок в критическом софте, который используют обычные люди каждый день.

О чем важно не врать в такой истории

Тут легко сорваться в сенсацию, поэтому стоит держать границы:

• 271 — это число, которое публично называет Mozilla применительно к уязвимостям, исправленным в Firefox 150 после начальной оценки Mythos Preview.
• Это не означает 271 публично раскрытый CVE именно от Mythos в один день.
• Это не доказательство, что AI уже нашел «нечеловеческие» классы багов, недоступные людям. Mozilla прямо пишет обратное: пока команда не видела категории уязвимостей, которые может найти человек, но не может найти модель.
• Это также не означает, что защитники уже окончательно победили. Пока что скорее видно, что стоимость поиска ошибок быстро падает — а дальше выиграет тот, кто быстрее встроит эти инструменты в реальные процессы.

Мнение редакции Neuro.ee

Это одна из тех AI-новостей, где реальная ценность намного выше, чем медийный блеск. Большинству людей не так важно, как именно называется модель и какой у нее бенчмарк. Важно другое: AI начинает влиять на качество и безопасность программ, которыми люди пользуются каждый день.

Если Mozilla права, мы входим в фазу, где AI становится не просто генератором контента, а промышленным ускорителем инженерной работы — в том числе самой скучной, дорогой и критичной. И это, пожалуй, намного важнее для общества, чем очередной спор о том, кто лучше пишет emails или делает презентации.