随着大模型技术向垂直领域渗透，软件安全行业正迎来一场深刻的范式转移。当人工智能开始介入代码审计与漏洞挖掘，传统的防御边界正在被重新定义。
近日，Mozilla 正式推出了 Firefox 浏览器的 150 稳定版本。本次更新的一大亮点在于，Mozilla 与 Anthropic 公司达成合作，利用其先进的 Mythos Preview AI 模型，成功检测并修复了 271 个安全漏洞。这项合作最早始于 Firefox 148 版本，当时使用的是 Opus 4.6 模型，识别出了 22 个漏洞。
Mozilla 首席技术官 Bobby Holley 指出，传统的漏洞检测主要依赖模糊测试和人工分析，难以覆盖所有类型的漏洞。即使攻击者投入大量资金，仍能找到可利用的机会。AI 的应用改变了这一局面，能够更全面地覆盖潜在漏洞，使软件经受彻底的安全检查，挖掘代码中的隐藏问题。
然而，这种转型也给开源软件生态系统带来了挑战。Holley 指出，全球许多流行的开源项目由少数志愿者维护，有些项目甚至面临无人维护的风险。大公司可以动员数千名工程师解决这些漏洞，但小项目维护者通常资源有限，难以应对海量的漏洞修复工作。
此外，Mozilla 首席技术官 Raffi Krikorian 也对 AI 技术可能加剧不平等表示担忧。关键基础设施通常由志愿者维护，而大公司免费受益于这些服务。资源丰富的组织将在安全防护方面获得优势，而相对较弱的项目可能面临更大的风险。为了弥合这一安全差距，Mozilla 正积极与开源社区分享经验和工具。
核心要点：
🌟 Mozilla 携手 Anthropic，通过 AI 发现 271 个 Firefox 漏洞。
🔧 传统漏洞检测难以覆盖所有类型，AI 能全面挖掘隐藏问题。
⚖️ 开源软件面临安全不平等挑战，Mozilla 致力于资源共享。
这一案例表明，AI 不仅是效率工具，更是重塑安全格局的关键变量。对于开源社区而言，如何在技术红利中避免“马太效应”，确保基础设施的公共属性，将是未来需要持续探索的方向。
