Firefox 一个月修了 423 个安全漏洞：Claude 找得到，为什么还不能自己合补丁？

导读

AI 能快速生成漏洞报告，却也可能把误报交给维护者，甚至只修掉眼前的复现而漏掉同类问题。Mozilla 让模型提出假设并生成可运行测试，再通过既有 fuzzing、独立验证和子系统工程师审查，把发现转成可发布修复。Agent 从选定的文件或函数出发，反复生成 HTML 测试，直到浏览器构建发出内存错误信号；验证步骤还要排除测试专用设置或 Agent 自己引入的问题。修补 Agent 可以尝试消除崩溃，但工程师仍会检查其他位置和系统影响。Mozilla 披露，Firefox 一个月修复四百二十三个安全漏洞，其中二百七十一个来自模型首轮评估，其他发现来自不同渠道；近百名工程人员还参与分类、修补和发布，发现数量不等于无人完成修复。