2026年4月，Mozilla的安全團隊完成了一項相當驚人的工作量：單月修復(fù)423個Firefox安全漏洞。這個數(shù)字背后，站著的是Anthropic最新發(fā)布的網(wǎng)絡(luò)安全工具Mythos。

這不是一次常規(guī)的漏洞掃描。Mozilla自己算過賬——按照傳統(tǒng)的人工審計節(jié)奏，同樣的工作量需要耗費數(shù)月時間。而Mythos把這個周期壓縮到了30天以內(nèi)。

但Mozilla的工程師們很快發(fā)現(xiàn)，直接調(diào)用Mythos并不能拿到理想結(jié)果。和其他AI模糊測試工具一樣，裸跑的Mythos會吐出大量"unwanted slop"——無效輸出、誤報、或者根本無法復(fù)現(xiàn)的"漏洞"。

真正的突破來自Mozilla自研的一套"harness"（適配框架）。這個框架給Mythos搭建了一條專門通道：模擬人類安全團隊的工作流，讓AI先接觸已知存在問題的代碼文件，再生成針對性的測試用例，最后交由模糊測試工具執(zhí)行掃描。

Mozilla杰出工程師Brian Grinstead在接受采訪時表示，經(jīng)過這套流程篩選后，"幾乎不存在誤報"。這意味著安全團隊可以把精力集中在真正需要修復(fù)的漏洞上，而不是在垃圾報告里淘金。

Anthropic對Mythos的定位是"重塑網(wǎng)絡(luò)安全的新前沿模型"，聲稱其具備跨操作系統(tǒng)和瀏覽器識別零日漏洞的能力。Mozilla此前已將Mythos比作"世界頂級安全研究人員"級別的工具，這次公布的423個修復(fù)案例，算是給這個評價提供了具體注腳。

值得注意的是，這場合作發(fā)生在AI安全工具的一個微妙節(jié)點。一方面，大型語言模型確實在加速漏洞發(fā)現(xiàn)；另一方面，業(yè)界對AI生成內(nèi)容的可靠性始終存疑。Mozilla的方案提供了一種中間路徑——不盲目信任AI輸出，而是通過工程化手段約束其工作邊界。

423個漏洞的修復(fù)數(shù)字，某種程度上驗證了這個思路的可行性。但對于普通用戶來說，更直接的感受可能是：那個月之后，F(xiàn)irefox的更新頻率確實變密了。