Mozilla Firefoxのセキュリティ向上に向けたAnthropicとの提携
Partnering with Mozilla to improve Firefox’s security
Anthropicは、同社のAIモデル「Claude Opus 4.6」がMozilla Firefoxのセキュリティ脆弱性を発見する能力を実証した。2週間の共同作業で、Claudeは22件の脆弱性を発見し、そのうち14件は高深刻度と評価された。これは2025年に修正されたFirefoxの高深刻度脆弱性の約5分の1に相当する。Claudeは、過去の脆弱性(CVE)の再現や、新規の脆弱性発見において高い能力を示し、特にJavaScriptエンジンの「Use After Free」脆弱性を発見した。さらに、発見した脆弱性からエクスプロイトコードを生成する試みも行われたが、成功率は低かった。この提携は、AIがセキュリティ脆弱性の発見と修正プロセスを加速させる可能性を示唆しており、Mozillaは発見された脆弱性の修正をFirefox 148.0および今後のリリースで実施している。Anthropicは、AIによる脆弱性発見・修正支援ツールの開発を進め、オープンソースコミュニティのセキュリティ向上に貢献していく方針である。
- AnthropicがAIモデルClaude 4.6を用いてMozilla Firefoxの22件の脆弱性を発見(うち14件が高深刻度)
- Mozillaが発見された脆弱性の修正をFirefox 148.0および今後のリリースで実施
AnthropicのClaudeがMozilla Firefoxのセキュリティ脆弱性を22件発見し、うち14件が高深刻度だったという実証結果は、AIによるバウンティ型脆弱性発見ビジネスの実用性を強く示している。従来人手に依存していたセキュリティ診断・脆弱性発見領域でAIが定量的な成果を出したことで、AIセキュリティ企業の評価が高まる可能性がある。また、Anthropicはこの成果をコードレビューやセキュリティ監査の自動化ツールに展開する方針であり、セキュリティSaaS市場での競争力強化につながる。投資家は、AIによる脆弱性発見の精度向上がサイバーセキュリティ企業のビジネスモデルを変える転換点と見るべき。