Mozilla 利用 Claude Mythos Preview 在 Firefox 150 中发现 271 个安全漏洞-低调大师

Mozilla 利用 Claude Mythos Preview 在 Firefox 150 中发现 271 个安全漏洞

2026-05-15 8

Mozilla 安全团队近日宣布，通过使用 Claude Mythos Preview 及其他 AI 模型，他们已在 Firefox 150 中识别并修复了创纪录数量的潜在安全漏洞。

数据显示，团队共发现 271 个安全漏洞，其中 180 个被列为 sec-high 级别，80 个为 sec-moderate，11 个为 sec-low。这些漏洞包括复杂的沙箱逃逸、使用后释放（use-after-free）漏洞、竞态条件以及需要深入理解浏览器内部架构的内存安全问题。

据介绍，Mozilla 团队构建了一套 agentic harness 系统，能够可靠地检测安全问题、创建可复现的测试用例，并在整个代码库中规模化应用。这套系统的核心在于提示模型检查特定代码区域，并生成概念验证测试用例来演示漏洞。

传统的模糊测试（fuzzing）方法在发现复杂攻击链方面存在局限，尤其是沙箱逃逸这类漏洞——它们需要推理多进程架构和信任边界。现代 AI 模型能够追踪复杂的攻击链，识别传统方法难以发现的安全问题。

Mozilla 的实践表明，AI 生成的安全报告已从最初的"不受欢迎的垃圾"转变为高效的安全工具。团队建立了一套管道系统，能够发现真实漏洞，同时过滤不可复现的推测。

来源：Mozilla Hacks (https://hacks.mozilla.org/2026/05/behind-the-scenes-hardening-firefox/)

微信关注我们

原文链接：https://www.oschina.net/news/441146

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Claude Code 在大型代码库中的工作原理：最佳实践与入门指南

Claude Code 正在生产环境中运行，覆盖数百万行代码的单体仓库、数十年的遗留系统、跨越数十个仓库的分布式架构，以及拥有数千名开发者的组织。这些环境带来了小型简单代码库不会遇到的挑战——无论是每个子目录中不同的构建命令，还是分布在没有共享根目录的文件夹中的遗留代码。 Anthropic 观察到最成功的 Claude Code 部署共享一组可识别的模式，涵盖配置、工具和组织结构。本文是 "规模化 Claude Code" 系列的一部分，涵盖了企业规模化使用 Claude Code 的最佳实践。 Agentic Search 避免传统 RAG 的失...

2026-05-15

7

据 The Register 当地时间 13 日报道，知名恶意软件组织 TeamPCP 似乎已在 GitHub 上开源了其 Shai-Hulud 蠕虫。安全研究机构 Ox 于周二在 GitHub 上发现了两个代码仓库，其中包含如下描述：是氛围编码吗？是的。它有效吗？让结果说话。。自行更改密钥和 C2。致敬 - TeamPCP The Register 在发布报道前几小时查看了这两个仓库，当时一个显示有 1 个 fork，另一个显示有 31 个。截至发稿时，这些数字已增长到 5 和 39。这一增长与 Ox 的判断一致，即"独立威胁行为者已开始对其进行修改并扩大其影响范围"。...

2026-05-15

8

资源下载

更多资源

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。