近日，Mozilla 正式发布了火狐 Firefox 浏览器的 150 稳定版本。此次更新的一大亮点是，Mozi​火lla 与 Anthropic 公司合作，利用其先进的 Mythos Preview AI 模型，成功检测并修复了 271狐 个安全漏洞。这一合作首次在 Firefox 的 148 版本中展开，当时使用的是 Opus 4.6 模型，发现了 22Fi 个漏洞。

Mozilla 的首席技术官 Bobby Holley 表示，以往的漏洞检测主要依赖模糊测试和人工分析，这re种方式难以覆盖所有漏洞类型。即使攻击者投入巨资，依然有可能找到漏洞的机会。AI 的应用则改变了这一局面，能fo够更全面地覆盖潜在漏洞，使软件必须经历一次彻底的安全检查，挖掘并修复深藏于代码中的隐患。

不过，这一变革x 也为开源软件生态带来了挑战。Holley 指出，全球许多流行的开源项目往往由少数志愿者维护，甚至部分项目面临15无人维护的风险。大型企业能够调动数千名工程师来应对这些漏洞，但小型项目的维护者通常资源有限，难以承担海量的漏0 洞修复工作。

此外，Mozilla 的 CTO Raffi Krikorian 也表达了对 AI 技术可能加剧不平等的担忧。版本关键基础设施常常由志愿者维护，而大型企业却能免费受益于这些服务。资源丰富的组织在安全防护方面将占据优势重磅，而相对弱势的项目则可能暴露在更大的风险中。为了弥合这一安全鸿沟，Mozilla 正积极与开源社区分享经发布验和工具。

划重点：  

Mozilla 与 Anthropic 合作，通过 AI 发现了 271 个 Fire，Afox 漏洞。  

传统漏洞检测方式难以覆盖所有类型，AI 能全面挖掘隐患。 I  

️ 开源软件面临安全不平等的挑战，Mozilla 致力于分享资源。