IA na Caça a Bugs: Claude Mythos Descobre 271 Zero-Days no Firefox
**Mozilla** utilizou o poder da IA para identificar e corrigir um número impressionante de vulnerabilidades de segurança em seu navegador **Firefox**. Utilizando o **Claude Mythos Preview da Anthropic**, a desenvolvedora do navegador corrigiu 271 vulnerabilidades zero-day, demonstrando o potencial da IA na segurança proativa.
## IA Encontra Centenas de Zero-Days no Firefox
A equipe do **Firefox** divulgou recentemente um feito impressionante de engenharia de segurança: a descoberta e correção de 271 vulnerabilidades zero-day no **Firefox 150**. Isso foi alcançado através de uma colaboração com a **Anthropic**, utilizando uma versão inicial de seu modelo de IA **Claude Mythos Preview**.
> Desde fevereiro, a equipe do Firefox tem trabalhado incessantemente usando modelos de IA de ponta para encontrar e corrigir vulnerabilidades de segurança latentes no navegador. Escrevemos anteriormente sobre nossa colaboração com a Anthropic para escanear o Firefox com o Opus 4.6, o que levou a correções para 22 bugs sensíveis à segurança no Firefox 148.
> Como parte de nossa colaboração contínua com a Anthropic, tivemos a oportunidade de aplicar uma versão inicial do Claude Mythos Preview ao Firefox. O lançamento desta semana do Firefox 150 inclui correções para 271 vulnerabilidades identificadas durante esta avaliação inicial.
De acordo com a **Mozilla**, o grande volume de vulnerabilidades inicialmente causou "vertigem", mas a equipe conseguiu repriorizar e abordar os problemas de forma eficaz. Isso destaca o potencial da IA para aprimorar significativamente a detecção de vulnerabilidades em softwares complexos.
> À medida que essas capacidades chegam às mãos de mais defensores, muitas outras equipes estão agora experimentando a mesma vertigem que sentimos quando as descobertas começaram a se concretizar. Para um alvo endurecido, apenas um bug desse tipo teria sido alerta vermelho em 2025, e tantos de uma vez fazem você parar para se perguntar se é possível acompanhar.
> Nossa experiência é esperançosa para equipes que superam a vertigem e se colocam a trabalhar. Pode ser necessário repriorizar tudo o mais para dedicar um foco implacável e singular à tarefa, mas há luz no fim do túnel. Temos muito orgulho de como nossa equipe se levantou para enfrentar este desafio, e outras também o farão. Nosso trabalho não acabou, mas viramos a esquina e podemos vislumbrar um futuro muito melhor do que apenas acompanhar. **Os defensores finalmente têm uma chance de vencer, decisivamente.**
## Implicações para a Segurança
Este evento ressalta a crescente importância da IA na cibersegurança. Embora a IA possa ser usada ofensivamente, este exemplo demonstra suas poderosas capacidades defensivas. A capacidade de identificar e remediar um grande número de vulnerabilidades zero-day antes que possam ser exploradas é uma vitória significativa para os defensores, assumindo que os patches sejam aplicados prontamente.
Como a **Mozilla** observa, essa tecnologia favorece os defensores que podem aplicar patches rapidamente e distribuir atualizações aos usuários. Essa abordagem proativa representa uma mudança no cenário da cibersegurança, oferecendo um vislumbre de um futuro onde medidas de segurança impulsionadas por IA desempenham um papel crucial na proteção de softwares e usuários.