A integração da IA em processos de segurança cibernética tem dado frutos. A Anthropic e a Mozilla fecharam uma colaboração que permitiu usar o Claude para realizar uma varredura de segurança no navegador Firefox.
O resultado? O chatbot detectou 22 vulnerabilidades em apenas duas semanas. 14 delas foram consideradas de “alta gravidade“.
A escolha do Firefox como alvo para o estudo não foi aleatória. De acordo com a Anthropic, o navegador foi selecionado por ser um projeto de código aberto conhecido por sua complexidade e por ser um dos mais testados e seguros do mundo. Essa característica o torna um bom caso de estudo para avaliar a eficácia de ferramentas de IA na detecção de falhas.
A desenvolvedora usou o Claude Opus 4.6 e começou pelo motor JavaScript do Firefox. Em seguida, expandiu a análise para outras partes do código. Essa metodologia permitiu uma exploração abrangente do sistema, buscando pontos fracos que poderiam ser explorados por agentes mal-intencionados.
Claude encontrou vulnerabilidades graves no Firefox
De acordo com a Anthropic, em comunicado, o Claude Opus 4.6 se mostrou eficiente em identificar vulnerabilidades. No entanto, a capacidade de criar softwares capazes de explorá-las não foi tão bem-sucedida.
A equipe da empresa investiu cerca de US$ 4 mil (R$ 21 mil) em créditos de API tentando desenvolver provas de conceito (PoCs) para explorar as falhas encontradas. Desse esforço, apenas dois casos resultaram em PoCs funcionais.
Leia mais:
- Mudou de ideia? Anthropic e Pentágono retomam conversas para uso militar do Claude
- Como a OpenAI aproveitou ‘vácuo’ da Anthropic para fornecer IA ao Pentágono
- Como migrar do ChatGPT para o Claude e levar seus dados
Das vulnerabilidades detectadas no Firefox, a maioria já foi corrigida na versão 148, lançada em fevereiro. Algumas falhas específicas devem ser corrigidas apenas na próxima atualização.
O post Claude, da Anthropic, detecta vulnerabilidades graves no navegador Firefox apareceu primeiro em Olhar Digital.