Mozilla heeft door gebruik te maken van AI dit jaar al zeven keer meer beveiligingsupdates voor Firefox uitgebracht dan dezelfde periode een jaar eerder en verwacht dat AI uiteindelijk alle kwetsbaarheden in de browser zal vinden. Volgens de Firefox-ontwikkelaar kunnen AI-modellen tegenwoordig net zo goed als de beste beveiligingsonderzoekers kwetsbaarheden vinden, op een schaal en met een snelheid die een jaar eerder nog niet voor mogelijk werd gehouden.

Dat is goed nieuws voor verdedigers, aldus Mozilla. Dat stelt dat het aantal aanwezige beveiligingslekken in Firefox 'eindig' is en dat steeds krachtigere AI-modellen waarschijnlijk binnenkort alle beveiligingsproblemen in de browser zullen opsporen. Wel wijst Mozilla op het risico van de 'patch gap'. Het moment dat een oplossing voor een kwetsbaarheid openbaar wordt, maar de betreffende update nog niet onder gebruikers is uitgerold.

Mozilla merkt op dat nieuwe versies moeten worden getest en gecontroleerd of ze stabiel zijn, voordat ze voor gebruikers beschikbaar komen. Daarnaast worden updates niet meteen door alle gebruikers geïnstalleerd. Op basis van een doorgevoerde fix kan een aanvaller achterhalen waar het probleem zit en een exploit ontwikkelen. Om de 'patch gap' te verkleinen brengt de Firefox-ontwikkelaar nu vaker updates uit.

Een andere maatregel die Mozilla heeft genomen is het pas later openbaar maken van regressietests. AI-model GLM 5.3 bleek veel minder effectief te zijn met patch gaps wanneer er geen regressietests beschikbaar zijn om het onderliggende beveiligingsprobleem te vinden, aldus Mozilla. Daarom worden regressietests nu vertrouwelijk gehouden totdat beveiligingsupdates onder gebruikers zijn uitgerold. Verder stelt de Firefox-ontwikkelaar dat aanvallers nog niet over de AI-modellen beschikken waar Mozilla mee werkt. De kwetsbaarheden die ze kunnen vinden zijn dan ook in grote mate al gevonden en opgelost, aldus de Firefox-ontwikkelaar.