Mozilla heeft deze week een nieuwe versie van Firefox uitgebracht waarin 271 kwetsbaarheden zijn verholpen die door een AI-model van Anthropic zijn ontdekt. Het gaat om een vroege versie van Claude Mythos Preview. Anthropic is het bedrijf achter de chatbot Claude. Het bedrijf liet eerder weten dat het AI-model in staat is om duizenden zerodaylekken te vinden.
Mozilla stelt dat het geen kwetsbaarheden heeft gevonden die niet ook door een ervaren menselijke onderzoeker gevonden hadden kunnen worden. "Sommige experts voorspellen dat toekomstige AI-modellen geheel nieuwe soorten kwetsbaarheden zullen vinden die onze huidige kennis te boven gaan, maar wij denken van niet", aldus Bobby Holley van Mozilla.
In het beveiligingsbulletin van Firefox 150 worden drie kwetsbaarheden aan Anthropic toegeschreven. Het gaat om CVE-2026-6746, CVE-2026-6757 en CVE-2026-6758. De impact van deze beveiligingslekken is als 'high' en 'moderate' beoordeeld. Het gaat onder andere om een 'use-after-free' in de JavaScript-engine van Firefox. Verdere details zijn niet gegeven.
Anthropic besloot het AI-model niet voor het publiek beschikbaar te maken, maar alleen aan een selecte groep bedrijven aan te bieden. Het gaat onder andere om Amazon, Apple, Broadcom, Cisco, CrowdStrike, Google, JPMorgan Chase, Linux Foundation, Microsoft, Nvidia en Palo Alto Networks. Deze bedrijven kunnen het model gebruiken om hun eigen software op kwetsbaarheden te controleren.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Inspecteur Cyberweerbaarheid (S12)
Inspectie van het Onderwijs
Wil jij pionieren in nieuw toezicht op cyberweerbaarheid? Als inspecteur analyseer je risico’s, voer je onderzoeken uit en vertaal je inzichten naar toezicht en advies. Zo werk je in het nieuwe Cbw-team aan een weerbaar hoger onderwijs.
Senior Information Security Officer
Stap in de rol van Senior Information Security Officer in Rotterdam waar je iedere dag zichtbaar impact maakt op hoe we onze organisatie beschermen. Klaar om verder te lezen en te ontdekken waar jij het verschil kunt maken?
Medior Information Security Officer
Als Medior Information Security Officer in Rotterdam versterk je onze digitale veiligheid in een organisatie die volop in cloudtransitie is. Je werkt met moderne cloud technologie én uitdagende legacy. Krijg jij energie van échte impact? Dan is dit jouw plek.
