Beobachtetes Signal · 22. Juni 2026 · Technical Release · Quelle: Lennys Newsletter · Relevanz: 3/5 · Sentiment: Positiv
Claude Mythos hilft bei der Entdeckung eines 15 Jahre alten Firefox-Bugs
Brian Grinstead, Distinguished Engineer bei Mozilla, beschreibt den Einsatz einer agentenbasierten Bug-Hunting-Pipeline, die auf Anthropics unvollständig veröffentlichtem Mythos-Modell (Claude) sowie einem maßgeschneiderten Testumfeld basiert. Damit konnten Hunderte Sicherheitslücken im Firefox-Codebase identifiziert und verifiziert werden, darunter ein 15 Jahre alter Bug. Das Projekt führte zu einer Rekordzahl von 423 Sicherheitskorrekturen in nur einem Monat und knapp 500 behobenen Sicherheits-Bugs insgesamt. Grinstead betont, dass das Testumfeld, der Scoring- und Bewertungsschritt, der Verifier-Subagent sowie das Goal-Loop-Retry-Pattern ebenso wichtig waren wie das Modell selbst. Die Architektur umfasst Dateiranking zur Rechenzeitreduktion und einen Verfolger zur Eliminierung von False Positives, wobei menschliche Prüfer weiterhin eingebunden sind. Die Tools sollen als Open Source veröffentlicht werden.
Demonstriert einen praxisnahen, reproduzierbaren Ansatz zur Skalierung von LLM-gestützter Code-Analyse und Security-Triage in großen Codebases, was für moderne Engineering- und AI-Tooling-Praktiken hochrelevant ist.
Marktsignale zu Anthropic in Echtzeit verfolgen
Polaris7 erfasst behördliche Registrierungen, Primärquellen, Führungswechsel und Deal-Aktivitäten rund um die Uhr. Erstellen Sie Ihren kostenlosen Explorer-Workspace, um automatisierte Executive Briefings zu erhalten.
Wichtigste Kernpunkte & Evidenz
- Brian Grinstead, Distinguished Engineer bei Mozilla, nutzt seit 2013 seine Expertise für Firefox und die Webplattform.
- Das Team nutzte eine agentenbasierte Pipeline mit dem Anthropic Mythos-Modell (Claude) und einem benutzerdefinierten Test-Harness.
- Das Projekt erzielte einen Rekordmonat mit 423 Security-Fixes und behob insgesamt fast 500 Sicherheits-Bugs.
- Die Pipeline beinhaltet Dateibewertung via LLM-Judge, einen Verifier-Subagenten gegen False Positives und Retry-Patterns; das Tooling wird open-sourced.
Verknüpfte Unternehmen
3 verknüpfte UnternehmenOntologie & Marktkonzepte
Verwandte Marktsignale & Trends
Aktuelle verifizierte Unternehmensentwicklungen und Deal-Aktivitäten in diesem Marktsegment.
Anthropics Mythos erzwingt umfassende Sicherheitsreform bei Firefox
Mozilla-Forscher berichten, dass das neue Mythos-Modell von Anthropic eine Vielzahl von hochkritischen Schwachstellen in Firefox aufgedeckt hat, darunter seit über einem Jahrzehnt schlummernde Bugs. In einem Einblick beschrieb Mozilla, wie das Modell sowie verbesserte Techniken zur Nutzung agentischer KI-Systeme qualitativ hochwertigere Bug-Berichte als bisherige Tools lieferten. Im April 2026 veröffentlichte Firefox 423 Bugfixes gegenüber nur 31 im Vorjahr; Mozilla publizierte technische Details zu zwölf Funden, darunter Sandbox-Escape-Probleme und ein HTML-Parsing-Bug. Mozilla setzt nach wie vor auf menschliche Ingenieure zum Schreiben und Prüfen von Patches, während KI primär für Fix-Vorschläge genutzt wird. Anthropic und Mozilla betonen verantwortungsvolle Offenlegung, während Beobachter anmerken, dass dieselben Techniken bei verbesserter Tooling-Entwicklung auch von Angreifern genutzt werden können.
Anthropics Mythos deckt 27 Jahre alten OpenBSD-Fehler auf
Anthropic hat die Claude Mythos Preview vorgestellt, ein frontier general-purpose model mit extrem starken IT-Sicherheitsfähigkeiten. Das Modell entdeckte eine 27 Jahre alte OpenBSD-Schwachstelle in der TCP SACK-Implementierung, generierte in einem Benchmark 181 funktionierende Firefox-Exploits (gegenüber zwei von Claude Opus 4.6) und half Mozilla dabei, 271 Probleme in Firefox 150 zu patchen. Zudem identifizierte Mythos langjährige Schwachstellen in FFmpeg und FreeBSD und verkettete Linux-Kernel-Schwachstellen autonom zu Privilege-Escalation-Pfaden. Der Zugriff erfolgt streng kontrolliert über Project Glasswing für eine ausgewählte Kohorte von elf Organisationen, begleitet von Finanzzusagen für Open-Source-Sicherheit. Diese Entwicklung verschiebt die Offensiv-Defensiv-Ökonomie in der Softwaresicherheit fundamental, erhöht das Risiko für Legacy-Systeme drastisch und erfordert sofortige defensive Maßnahmen wie Software Bill of Materials, priorisierte Modernisierung und KI-gestützte Bedrohungsmodelle.
KI entdeckt innerhalb von zwei Wochen 22 Firefox-Schwachstellen
In einer Sicherheitskooperation mit Mozilla hat Anthropic sein Modell Claude Opus 4.6 eingesetzt, um die Firefox-Codebasis zu überprüfen, und innerhalb von zwei Wochen 22 verschiedene Schwachstellen identifiziert, von denen 14 als kritisch eingestuft wurden. Die Mehrheit der entdeckten Bugs wurde in Firefox 148 behoben, während einige Korrekturen in einem nachfolgenden Release folgen. Die Analyse begann in der JavaScript-Engine von Firefox und wurde auf andere Bereiche ausgedehnt. Das Team versuchte, Proof-of-Concept-Exploits zu generieren, und gab hierfür rund 4.000 US-Dollar an API-Guthaben aus; dies war in zwei Fällen erfolgreich. Dies verdeutlicht, dass das Modell Schwachstellen besser aufspüren als zuverlässige Exploits erstellen kann. Die Arbeit unterstreicht die wachsende Rolle von KI bei der automatisierten Sicherheitsüberprüfung komplexer Open-Source-Projekte.
Marktsignale & Strategische Shifts in Echtzeit verfolgen
Erstellen Sie benutzerdefinierte Watchlists, um automatisierte, evidenzbasierte Executive Briefings zu erhalten, sobald wesentliche Signale oder Marktverschiebungen auftreten.