Аналитики обнаружили 22 уязвимости в Firefox

Команда Anthropic с помощью ИИ-модели Claude обнаружила в браузере Mozilla Firefox 22 уязвимости. Из них 14 разработчик браузера Mozilla классифицировал как проблемы высокой степени серьезности.

Этот показатель составляет примерно пятую часть всех подобных уязвимостей, выявленных в популярном браузере за весь 2025 год.

В течение двух недель специалисты Anthropic использовали модель Claude Opus 4.5 для анализа безопасности Firefox. В качестве объекта эксперимента браузер выбрали из-за его высокой сложности и статуса одного из наиболее проверенных и защищенных проектов с открытым исходным кодом.

Сначала исследование сосредоточили на JavaScript-движке, поскольку его можно анализировать отдельно от остальной системы. Позднее модель начала изучать и другие части исходного кода.

Уже через 20 минут после начала анализа Claude выявила уязвимость типа Use After Free, позволяющую злоумышленникам подменять данные произвольным содержимым.

Стоит отметить, что всего языковая модель проанализировала почти 6000 файлов кода на C++ и направила 112 отчетов о потенциальных проблемах. Большинство из них разработчики устранили в версии Firefox 148, выпущенной в феврале, а оставшиеся исправления планируется включить в последующие обновления браузера.

Источник