AI找Bug的"幻覺"問題，Mozilla聲稱解決了。5月7日，Mozilla工程師發(fā)布博文，披露使用Anthropic最強模型Claude Mythos排查火狐Firefox瀏覽器漏洞的幕后細節(jié)。上月，該團隊已在Firefox 150版本中發(fā)現(xiàn)并修復271個漏洞，其中180個為高危級別——意味著用戶正常瀏覽網(wǎng)頁就可能觸發(fā)，另有80個中危、11個低危。

外界質疑這是AI炒作。Mozilla的回應是直接公開12份完整的Bugzilla報告。工程師Brian Grinstead表示，經(jīng)過雙重驗證，最終產(chǎn)出的漏洞報告幾乎沒有誤報，"問題存在，修復完成，測試用例入庫后不會復現(xiàn)"。

核心突破在于一套名為Agent Harness的定制化智能體套件。此前讓AI分析代碼的痛點是：產(chǎn)出大量看似合理實則虛構的報告，人工復核成本極高。這次Mozilla做了兩件事——模型自身能力提升，加上這套專屬工具鏈。

具體流程上，套件向Mythos下達指令如"在這個文件中找Bug"，提供讀寫文件、評估測試用例等工具，循環(huán)運行直至任務完成。模型自主構造測試用例，生成特定HTML代碼，調(diào)用現(xiàn)有模糊測試工具運行。若觸發(fā)內(nèi)存崩潰，則判定找到漏洞。

誤報過濾是第二道關卡。Mozilla引入第二個大模型對首個模型的輸出打分，高分報告才交付開發(fā)者。Grinstead強調(diào)，這套雙重驗證機制讓工程師拿到的是"明確的確認信號"，而非需要大量人力篩選的疑似清單。

這271個漏洞的分布頗具警示意義：三分之二以上為高危，說明AI在真實攻擊面挖掘上確實觸及了傳統(tǒng)手段可能遺漏的盲區(qū)。但Mozilla也坦承，方法的有效性高度依賴模型能力與定制工具的結合，并非開箱即用。