Firefox开发商Mozilla近日披露，在一次内部安全测试中，Anthropic早期版本的Claude Mythos人工智能模型共识别出271个Firefox浏览器漏洞，而这些问题已于本周完成修复。消息一出，迅速引发业界对于AI在网络安全领域应用前景的关注，尤其是在大型代码库漏洞挖掘、攻防效率提升以及潜在滥用风险方面。
Mozilla表示，这一结果显示，先进AI系统已经能够以更大规模审查复杂软件代码，而过去类似工作往往依赖网络安全研究人员投入大量时间进行人工分析。对于Firefox这类长期接受严格安全加固的软件产品而言，短时间内集中发现如此多漏洞，意味着防御方正在获得新的技术杠杆。
AI正改变漏洞挖掘的效率边界
根据Mozilla披露的信息，此前使用Anthropic另一款模型进行测试时，曾在旧版Firefox中发现22个与安全敏感相关的漏洞。而这次Claude Mythos将发现数量显著提升至271个，反映出模型在推理、编码和网络安全任务上的能力提升。Anthropic在今年3月推出Claude Mythos，并将其定位为高于早期Opus系列的先进模型。
Mozilla同时强调，尽管AI可以更快审查源代码、标记潜在弱点，但目前其发现的问题并未超出顶级安全研究人员理论上能够触及的范围。换言之，AI的核心价值更多体现在提升漏洞发现速度、扩大审查覆盖面、降低高强度人工投入，而不是凭空创造全新的漏洞认知体系。
Mozilla认为，像Firefox这样的软件虽然复杂，但其架构依然是模块化、可供人类理解和验证的，因此公司并不认同“未来AI会发现完全超出当前认知的新型漏洞形态”这一极端判断。不过，从实际效果看，AI显然正在把过去需要专家团队长时间完成的工作压缩到更短周期内完成。
防御能力增强，但攻击面担忧同步上升
这项测试结果之所以受到高度关注，不仅因为Mozilla完成了大规模漏洞修复，更因为同类AI能力也可能被攻击者利用。安全研究人员指出，能够大规模分析代码的AI工具，同样可能被用于自动发现广泛部署的软件漏洞，从而提升攻击方的效率。
报道提到，英国AI安全研究机构的测试显示，该模型能够在没有人工干预的情况下完成复杂网络行动，包括执行多阶段企业网络攻击模拟。这意味着，AI在网络安全中的角色正从“辅助分析工具”逐步迈向“可执行复杂任务的行动代理”，其外溢风险不容忽视。
此外，Claude Mythos目前并未全面开放，而是通过名为Project Glasswing的受限项目向部分企业提供，包括Amazon、Apple和Microsoft等公司均可使用其进行软件漏洞扫描。有限开放的策略，一定程度上反映了开发方对该类模型双重用途属性的谨慎态度。
美国政府机构兴趣升温
随着AI安全能力持续增强，美国政府部门对相关工具的兴趣也在上升。报道称，尽管Anthropic与特朗普政府此前曾因技术使用问题出现紧张关系，但美国国家安全局已在涉密网络中部署Claude Mythos Preview。这一动向表明，美国官方正在积极评估AI在关键软件漏洞检测、网络防御自动化等方向的应用潜力。
与此同时，Anthropic也承认，现有网络安全基准测试已越来越难跟上新一代模型能力，这使得行业在评估AI真实安全表现时面临新的挑战。换句话说，模型能力提升速度可能已经超过传统测评体系的更新节奏，未来如何制定更有效的安全评估标准，将成为行业必须面对的问题。
对科技与加密市场的潜在影响
从市场层面看，这一事件虽不直接涉及加密货币价格波动，但对数字资产行业仍具重要启示。加密行业高度依赖浏览器钱包、Web应用、跨链界面和开源基础设施，任何能够显著提升漏洞审计效率的AI工具，都可能对交易平台、钱包服务商、DeFi协议以及安全审计公司产生深远影响。尤其是在智能合约审计、前端安全和密钥管理界面防护方面，AI辅助检测能力有望进一步普及。
另一方面，若攻击者同样获得类似能力，加密行业作为高价值目标也可能面临更高频、更自动化的安全威胁。因此，这类技术进步对行业的意义并非单边利好，而更像是一场攻防能力同步升级。未来，安全能力强、响应机制完善、能够快速修补漏洞的平台，可能更容易获得用户与机构信任。
总体来看，Mozilla此次披露的测试结果释放出一个清晰信号：AI正开始在网络安全领域展现出接近“拐点”的影响力。对于防御方而言，271个漏洞被集中识别并迅速修复，说明长期以来攻击者在漏洞发现效率上的优势，可能正在被削弱；但对于整个互联网与加密生态而言，如何在提升防御效率的同时防范AI能力被武器化，仍将是未来一段时间的核心议题。