Kilka miesięcy temu raporty błędów generowane przez AI działały jak darmowy bufet w security: każdy chciał je wysyłać, nikt nie chciał ich czytać. Tanie do wygenerowania, drogie do oceny - jak zlecanie audytu pamięci stażyście pierwszego dnia pracy. Techniczny post Mozilli z 7 maja opisuje ten stan z rozbrajającym spokojem: "Trudno przecenić, jak bardzo ta dynamika zmieniła się dla nas w ciągu kilku krótkich miesięcy." Ten sam post wyjaśnia, jak Claude Mythos Preview i agentowe harness'y znalazły i pomogły naprawić 271 podatności bezpieczeństwa w Firefoksie 150.

Liczby: 180 sec-high, 80 sec-moderate, 11 sec-low. Wszystkie z tego samego pipeline'u. Część łącznej liczby 423 błędów bezpieczeństwa naprawionych wszystkimi metodami w wydaniach Firefoksa z kwietnia 2026.

Co się zmieniło

Brian Grinstead, Christian Holler i Frederik Braun z Mozilli opublikowali techniczny opis. Ich wyjaśnienie zmiany koncentruje się na dwóch czynnikach.

Po pierwsze, modele stały się bardziej zaawansowane. Claude Mythos Preview działa na innym poziomie niż to, co było dostępne miesiące temu. Raporty błędów AI przeszły od pozornie poprawnych do prawdziwie odtwarzalnych i użytecznych.

Po drugie, praca nad harness'em. Mozilla znacznie poprawiła swoje podejście do sterowania, skalowania i łączenia modeli. Kluczowe osiągnięcia to dwa: pipeline może teraz odtwarzać prawdziwe błędy (zamiast tylko je sugerować) i może automatycznie odrzucać fałszywe pozytywy.

Pierwsze ma znaczenie dla zaufania opiekunów - raport, który nie może być odtworzony, marnuje czas. Drugie ma znaczenie dla skali - jeśli na 100 raportów generowanych przez AI przypada 80 fałszywych pozytywów, ktoś musi przeczytać 80 raportów, żeby znaleźć 20 prawdziwych. Automatyzacja tego filtru zmienia ekonomię. Okazuje się, że model nigdy nie był wąskim gardłem - problemem była ergonomia wokół niego.

Definicje ważności

System ważności Mozilli warto zrozumieć, zanim liczby zostaną odczytane inaczej, niż zamierzono. Sec-high oznacza, że podatność może być wywołana normalnym zachowaniem użytkownika - przeglądaniem strony. Sec-critical jest zarezerwowane dla publicznie ujawnionych lub aktywnie eksploatowanych problemów (brak w tej partii). Sec-moderate wymaga niezwykłych kroków ze strony ofiary.

Błąd sec-high niekoniecznie jest praktycznym exploitem - 180 takich błędów to nie 180 gotowych narzędzi ataku leżących na półce. Architektura Firefoksa z izolacją i ochroną warstwową oznacza, że napastnik liczący na RCE musi połączyć kilka podatności przez wiele warstw eskalacji uprawnień - to mniej "kliknij link, przejmij maszynę", a bardziej "praca doktorska napisana w C++". Mozilla klasyfikuje sec-high na podstawie objawów awarii wykrytych przez AddressSanitizer (use-after-free, pamięć poza granicami) i modelu zagrożeń zakładającego, że każdy taki błąd mógłby być wykorzystany przy wystarczającym wysiłku.

Bezpośredni wkład Anthropica

Oddzielnie od pipeline'u Mythos Preview, Frontier Red Team Anthropica zgłosił błędy, które skutkowały trzema przypisanymi CVE: CVE-2026-6746, CVE-2026-6757, CVE-2026-6758. Zostały naprawione w innych wydaniach i przetworzone przez standardowy zewnętrzny workflow ujawniania Mozilli.

Próbka

Mozilla podjęła świadomą decyzję o odkryciu próbki raportów błędów generowanych przez AI za naprawionymi CVE - co jest niezwykłe, biorąc pod uwagę ich normalną praktykę utrzymywania raportów prywatnych przez miesiące po naprawie. Uzasadnienie: "niezwykły poziom zainteresowania" i "pilność działania potrzebna w całym ekosystemie oprogramowania". Opublikowana próbka obejmuje wiele podsystemów przeglądarki i pokazuje głębię i różnorodność produktów pipeline'u.

Pytanie, które pozostaje otwarte

Pipeline Mozilli używał Claude Mythos Preview - i w tym miejscu post wygodnie pomija jeden szczegół, którego każdy zespół bezpieczeństwa naprawdę potrzebuje: czy chodziło o dostęp na poziomie partnerstwa z Anthropicem, czy standardowy tier API dostępny dla każdego. Techniczny opis hojnie dzieli się metodologią i skąpi komercyjnych realiów. Gratulacje za 271 poprawek. Teraz powiedzcie, który tier API trzeba kupić, żeby je powtórzyć.

Źródło: Behind the Scenes Hardening Firefox with Claude Mythos Preview, Mozilla Hacks, 7 maja 2026. Autorzy: Brian Grinstead, Christian Holler, Frederik Braun.