Claude d'Anthropic découvre 22 vulnérabilités dans Firefox en deux semaines

Claude d'Anthropic découvre 22 vulnérabilités dans Firefox en deux semaines

Anthropic a récemment découvert 22 vulnérabilités distinctes dans Firefox, dont 14 ont été classées comme ayant une gravité élevée. La plupart des bugs ont été corrigés dans Firefox 148 (la version publiée en février), bien que quelques correctifs devront attendre la prochaine version.

L'équipe d'Anthropic a utilisé Claude Opus 4.6 pendant deux semaines, en commençant par le moteur JavaScript avant d'élargir son analyse à d'autres parties du code. Selon le communiqué, l'équipe s'est concentrée sur Firefox en raison de sa complexité et de son statut en tant que l'un des projets open source les plus bien testés et sécurisés au monde.

Il est à noter que Claude Opus s'est montré beaucoup plus efficace pour identifier les vulnérabilités que pour rédiger des logiciels permettant de les exploiter. L'équipe a dépensé 4 000 $ en crédits API pour tenter de créer des exploits de preuve de concept, mais n'a réussi que dans deux cas.

Cela rappelle néanmoins la puissance des outils d'IA pour les projets open source, même s'ils entraînent un afflux de mauvaises demandes de fusion aux côtés des propositions utiles.