本周发布的火狐 Firefox 浏览器 150 稳定版中，Mozilla 借助 Anthropic 的 Mythos Preview AI 模型，成功发现并修复了 271 个漏洞。这标志着 AI 在软件安全测试领域已从辅助工具升级为核心武器。然而，Mozilla 首席技术官同时警告：开源软件生态可能因此面临新的安全鸿沟。
一、 AI 漏洞检测成果：从 22 到 271 的飞跃
| 版本 | AI 模型 | 检出漏洞数 |
|---|---|---|
| Firefox 148 | Opus 4.6 | 22 个 |
| Firefox 150 | Mythos Preview | 271 个 |
双方此前已在 Firefox 148 版本中合作，使用 Opus 4.6 模型成功检出 22 个漏洞。而在 150 版本中，更强大的 Mythos Preview 模型将检测效率提升了 10 倍以上。
二、 AI 如何改变漏洞发现？
Mozilla Firefox 首席技术官 Bobby Holley 指出：
“以往漏洞测试主要结合模糊测试等自动化工具与人工分析，难以覆盖所有漏洞类型。攻击者若投入巨资仍有机可乘。而 AI 几乎能覆盖所有漏洞空间，迫使所有软件必须经历一次彻底的‘安检过渡期’，挖掘并修复深藏代码中的隐患。”
AI 的优势：
- 覆盖更广：能发现传统自动化工具遗漏的漏洞类型
- 效率更高：短时间内扫描海量代码
- 持续学习：模型可随新漏洞数据不断优化
三、 开源生态的挑战：资源鸿沟加剧
这一变革对开源软件生态冲击巨大。许多全球通用的开源项目仅由少数志愿者维护，甚至处于无人维护状态。
Holley 指出：
“大厂尚可调动数千工程师应对，但 小型项目维护者既缺乏资源，也无力应对海量的漏洞修复工作。”
Mozilla CTO Raffi Krikorian 也撰文警示：
“AI 技术可能加剧既有不公：最关键的基础设施常由免费劳动力维护，而大企业却免费搭便车。拥有资源的组织将率先获得防护能力，弱势一方则更易暴露在风险中。”
四、 Mozilla 的应对：分享经验与工具
为缩小安全鸿沟，Mozilla 目前正积极向开源社区分享经验与工具，包括：
- AI 漏洞检测的最佳实践
- 自动化修复工作流
- 针对小型项目的轻量化安全审计方案
五、 对网站站长的启示
无论你运营的是个人博客还是企业网站，以下建议值得关注：
- 定期更新浏览器和软件：Firefox 150 修复了 271 个漏洞，旧版本用户应立即升级。
- 关注开源组件安全：你的网站可能依赖大量开源库，定期用工具扫描依赖漏洞。
- 部署 WAF 作为纵深防御：即使代码存在未知漏洞，Web 应用防火墙（如百度云防护）可拦截利用尝试，为修复争取时间。
六、 总结
AI 正在重塑软件安全测试的格局。Firefox 150 的 271 个漏洞修复是里程碑，但也暴露了开源生态的脆弱性。技术资源的不平等可能转化为安全风险的不平等。无论是开发者还是网站运营者，都应主动拥抱 AI 安全工具，同时关注供应链安全。
主机吧 | 百度云防护官方合作伙伴
提供 WAF 接入、高防 CDN、高防 IP、高防服务器、SSL 证书一站式服务
让每一行代码更安全，让每一个网站更可靠。
