Mozilla公开Claude发现的Firefox漏洞：AI安全审计终于开始接受审计

Mozilla公开Claude发现的Firefox漏洞：AI安全审计终于开始接受审计

Mozilla公开部分由Claude Mythos Preview识别的Firefox漏洞细节，真正有意思的不是AI找到了多少bug，而是安全社区开始认真追问：AI发现的漏洞该怎么披露。浏览器漏洞不是普通产品缺陷。它牵涉数亿用户、补丁窗口、攻击者复现速度和厂商责任。AI加入之后，漏洞发现速度可能变快，披露节奏却更难拿捏。

传统安全披露通常会保留细节一段时间，等用户更新后再公开。Mozilla这次因为外界兴趣和生态紧迫性，选择展示一小部分报告。这是一次试探：既要证明AI审计不是噱头，也不能把未修复或易复现的攻击路径直接送给攻击者。

AI会放大安全团队的能力，也会放大噪音

安全研究最缺的不是扫描工具，而是判断力。AI可以读代码、找模式、生成假设、写复现线索，但它也可能误报、夸大风险、忽略上下文。一个AI报告如果未经人类安全工程师验证，不能直接等同于真实漏洞。反过来，如果验证流程跟不上，AI发现速度越快，团队积压越严重。

这会改变安全行业的工作方式。未来浏览器、操作系统和大型开源项目可能都要面对AI批量提交的漏洞报告。谁能设计好筛选、复现、评分和修复流程，谁才真正用上AI，而不是被AI制造的工单淹没。

最危险的是攻击者也有同样工具

厂商用AI找漏洞，攻击者也会用。差别只在谁更快。Mozilla愿意公开一些细节，是在提醒生态：不能再把AI安全审计当未来话题。它已经进入实战，只是还没完全进入制度。

我更希望看到的是行业标准，而不是每家公司各自摸索。AI发现的漏洞如何命名，如何评级，如何共享，如何延迟披露，都需要新规则。否则安全行业会出现一种荒诞场景：AI更快发现问题，人类却更慢决定该不该说。