Mozilla, 30 günde 423 Firefox hatasını düzeltmek için Anthropic'in Claude Mythos'unu kullandı — 20 yıllık bir hatayı da içeren, on yıllar süren testlere dayanmış bir sorun!

Mozilla'nın Nisan ayındaki Firefox güvenlik hamlesi, Anthropic'in Claude Mythos Önizlemesi'ne erişim sağladıktan sonra tek bir ayda 423 hata düzeltmesi sundu — bu, önceki 14 ayda gönderilen yaklaşık 420 düzeltmenin toplamından daha fazla. Sıkıştırma, hikayenin kendisi: AI destekli keşif, konvansiyonel testlerin, fuzzing'in ve manuel incelemenin bir yıldan fazla sürede yapamadığını 30 günde gerçekleştirdi ve dünyanın en fazla incelenen tarayıcı kod tabanlarından birinde gerçekleşti.

Açıklanan hatalar, gizli riskin derinliğini gösteriyor. Hata 2025977, yedek depolamayı serbest bırakabilen ve kullanılmakta olan bir ham işaretçi bırakabilen 20 yıllık bir XSLT yeniden giriş hatasıydı. Hata 2024437 ise 15 yıllık bir HTML legend-element kusuruydu. Firefox 150'de düzeltilen 271 hatanın 180'i sec-high olarak derecelendirildi — yani, bir web sayfasını ziyaret etmek gibi sıradan tarama ile tetiklenebilir. Örnek ayrıca WebAssembly GC primitive'lerini de içeriyordu...