Mozilla：Anthropic的Mythos模型在Firefox 150中发现271个安全漏洞
Anthropic Mythos模型：网络安全防御的AI新利器
近日，Mozilla在博客中透露，通过早期访问Anthropic的Mythos Preview模型，成功在即将发布的Firefox 150中预识别了271个安全漏洞。这一成果不仅展示了AI在代码审计领域的巨大潜力，更引发了业界关于AI如何重塑网络安全攻防格局的深度讨论。
从22到271：AI能力的跃升
Firefox首席技术官Bobby Holley指出，对比数据极具说服力：上个月，Anthropic的Opus 4.6模型在分析Firefox 148时仅发现了22个安全敏感漏洞。而Mythos Preview对Firefox 150的分析，直接将这一数字提升至271个。这种数量级的增长，并非偶然——它标志着AI模型在理解复杂代码逻辑、识别潜在安全风险方面取得了实质性突破。
Holley强调，这些漏洞原本也可能通过传统的自动化“模糊测试”技术，或依赖顶尖安全研究员耗费数月人工审计才能发现。但Mythos的出现，大幅降低了漏洞发现的成本与时间门槛。他直言：“计算机在几个月前还完全无法做到这一点，而现在它们在这方面表现出色。”
“防御者终于有机会决定性地获胜”
在网络安全领域，攻防双方长期处于动态博弈中。攻击者利用漏洞发起进攻，防御者则需不断修补以巩固防线。Holley认为，像Mythos这样的AI工具，正在改变这场博弈的天平。
关键优势在于效率：当漏洞发现变得对双方都更廉价时，防御者反而能从中受益。因为防御方可以更早、更全面地识别并修复漏洞，抢在攻击者利用之前筑牢防线。Holley甚至乐观地表示：“我们终于绕过了那个曲线……防御者终于有机会决定性地获胜。”
是炒作还是变革？
Anthropic此前曾表示，Mythos Preview在发现网络安全漏洞方面表现如此出色，以至于公司决定将其初始发布限制在“关键行业合作伙伴”的小范围内。这一举动自然引发了争议：部分观点认为，这预示着AI辅助黑客攻击的时代即将来临，安全威胁可能被“涡轮增压”；另一派则质疑，这是否只是Anthropic为相对正常的AI能力进步而制造的营销噱头。
Mozilla提供的实际数据，为这场辩论增添了重要砝码。Holley在采访中坦言，基于他多年评估全球顶尖安全研究员工作的经验，Mythos Preview“完全具备同等能力”。这并非空泛的赞美，而是建立在真实、可量化的漏洞发现成果之上。
未来展望：AI审计或成软件开发生命周期标配
Holley进一步指出，这种AI辅助的漏洞分析，未来可能成为所有软件都必须面对的环节。原因很简单：每款软件都潜藏着大量未被发现的漏洞，而如今，这些漏洞正变得“可被发现”。
这意味着，AI驱动的代码审计有望从“高端选项”逐步转变为开发流程中的标准实践。无论是浏览器、操作系统，还是各类应用软件，提前利用AI进行深度安全扫描，或将成为降低风险、提升产品可靠性的关键一步。
当然，这同时也带来了新的挑战：如果攻击者也能获得类似能力的AI工具，攻防节奏是否会进一步加速？行业又该如何建立相应的伦理与使用规范？这些问题，仍需整个科技生态共同探索。
小结
- Mythos Preview在Firefox 150中识别出271个安全漏洞，数量远超前代模型。
- AI大幅提升漏洞发现效率，降低了对昂贵人工审计的依赖，使防御方更具优势。
- 技术能力已可比肩顶尖安全研究员，但需关注其潜在的双刃剑效应。
- AI辅助安全审计或将成为软件开发新常态，推动行业整体安全水位提升。
Mozilla的这次实践，不仅验证了Anthropic Mythos模型在实战中的价值，也为AI在网络安全领域的应用前景，勾勒出了一幅清晰而充满希望的图景。