Mozilla dichtte mede dankzij AI vorige maand ruim vierhonderd Firefox-lekken

In dit artikel:

Mozilla heeft in één maand tijd een recordaantal van 423 kwetsbaarheden in Firefox verholpen, grotendeels dankzij inzet van AI. Daarmee overtrof de ontwikkelaar de totaalcijfers van eerder in 2025 (waar tot dan 258 lekken waren gepatcht). Veel ontdekkingen kwamen voort uit het AI-model Claude Mythos Preview.

Brian Grinstead van Mozilla zegt dat de rol van AI in securityonderzoek recentelijk sterk is veranderd: waar AI-gegenereerde bugreports eerst vaak als onbruikbaar werden afgedaan, zijn de modellen nu veel beter en is Mozilla slimmer geworden in het inzetten ervan. De organisatie bouwde een flexibele pipeline waarmee men eenvoudig tussen verschillende AI-modellen kan wisselen, wat leidde tot een flinke toename van gevonden problemen. Grinstead benadrukt dat elke door AI aangedragen bug nauwkeurige controle en veel werk vereist; het verwerken van het recordaantal patches vergde daarom lange dagen van het team.

Dit illustreert zowel de kracht van AI bij kwetsbaarheidendetectie als de extra triage- en validatielast die dat met zich meebrengt.