Claude acha 22 vulnerabilidades no Firefox em duas semanas
O Claude, da Anthropic, achou 22 vulnerabilidades no Firefox em duas semanas, numa parceria de segurança com a Mozilla divulgada em 6 de março de 2026, e a Mozilla classificou 14 delas como de alta gravidade. A maioria foi corrigida no Firefox 148. A Anthropic diz que essas 14 equivalem a quase um quinto das falhas de alta gravidade do Firefox corrigidas em todo 2025. Para empresas de software, mostra que a IA acha bugs graves rápido e que o trabalho passa a ser conferir e corrigir o que ela relata.
Por que o navegador da Mozilla era um teste difícil para a caça a bugs com IA
O Firefox é um dos projetos de código aberto mais bem testados do mundo, e por isso a Anthropic o escolheu. A empresa disse que escolheu o Firefox porque "é ao mesmo tempo uma base de código complexa e um dos projetos de código aberto mais bem testados e seguros do mundo". Centenas de milhões de pessoas o usam todo dia, e falhas de navegador são perigosas porque os usuários carregam conteúdo não confiável o tempo todo.
Os engenheiros da Mozilla tinham motivo para cautela. Brian Grinstead e Christian Holler escreveram que haviam visto resultados mistos de sistemas anteriores de detecção de bugs assistidos por IA.
O que a Anthropic e a Mozilla fizeram juntas
A equipe da Anthropic usou o Claude Opus 4.6 por duas semanas, começando pelo motor de JavaScript do Firefox e passando depois a outras partes do navegador. O motor era um começo conveniente: pode ser analisado isoladamente e processa código não confiável vindo da web.
Depois de vinte minutos de exploração, o Claude relatou um Use After Free, uma falha de memória que poderia permitir a um atacante sobrescrever dados. Três pesquisadores da Anthropic a validaram antes de a equipe registrá-la no Bugzilla, o sistema de acompanhamento de problemas da Mozilla, com um patch proposto escrito pelo Claude. Quando esse primeiro relatório foi registrado, o Claude já havia achado cinquenta outras entradas únicas que causavam travamento.
Como os relatórios foram da IA às correções
A Mozilla mudou o processo para acompanhar o ritmo. Depois de uma discussão técnica, um pesquisador da Mozilla pediu à Anthropic que enviasse os achados em lote, sem validar cada um. No total, a equipe varreu quase 6.000 arquivos C++ e enviou 112 relatórios únicos.
"Em poucas horas, nossos engenheiros de plataforma começaram a aplicar correções, e iniciamos uma colaboração estreita com a Anthropic para aplicar a mesma técnica no restante da base de código do navegador." — Brian Grinstead e Christian Holler, engenheiros da Mozilla
O que as duas semanas de caça a bugs com IA encontraram
O resultado: 22 vulnerabilidades no Firefox, com 22 CVEs emitidos. A Mozilla classificou 14 como de alta gravidade, o que a Anthropic diz ser quase um quinto de todas as falhas de alta gravidade do Firefox corrigidas em 2025. As 22 achadas em fevereiro de 2026 foram mais do que as relatadas em qualquer mês de 2025.
A maioria das correções saiu no Firefox 148, lançado em fevereiro, e o restante está previsto para os próximos lançamentos. Pesquisadores da Mozilla já começaram a experimentar o Claude internamente no trabalho de segurança.
Por que o Claude achou bugs melhor do que os explorou
A Anthropic também testou se o Claude conseguia transformar as falhas em ataques. Rodou o teste algumas centenas de vezes e gastou cerca de 4.000 dólares em créditos de API, mas o Claude produziu um exploit funcional em apenas dois casos. Esses exploits só funcionaram num ambiente de teste com algumas proteções do navegador, inclusive o sandbox, removidas.
A Anthropic tirou duas lições: o Claude é muito melhor em achar bugs do que em explorá-los, e achar uma falha custa uma ordem de grandeza menos do que construir um exploit para ela. A empresa também alertou que essa diferença provavelmente não vai durar muito.
O que a caça a bugs com IA significa para empresas de software
Para qualquer empresa que lança software, a tarefa aqui é achar falhas graves antes dos atacantes. A IA torna essa busca mais rápida e barata, mas também inunda os mantenedores de relatórios. A resposta da Mozilla foi dizer à Anthropic exatamente quais achados queria e aceitar envios em lote.
A Anthropic recomenda dar aos agentes de IA um "verificador de tarefa", um meio confiável de checar o próprio trabalho, como testes que confirmem que um bug não pode mais ser disparado e que a correção não quebra mais nada. O TechCrunch observou que ferramentas de IA podem trazer uma enxurrada de pedidos de merge ruins junto com os úteis, o que faz dessa etapa de verificação o custo real a planejar.
Perguntas e respostas
Quantas vulnerabilidades do Firefox o Claude achou?
O Claude Opus 4.6 achou 22 vulnerabilidades em duas semanas, e a Mozilla classificou 14 delas como de alta gravidade. A maioria foi corrigida no Firefox 148.
O Claude conseguiu explorar os bugs que achou?
Só raramente. Depois de algumas centenas de tentativas, o Claude construiu um exploit rudimentar em dois casos, e apenas num ambiente de teste com proteções como o sandbox removidas.
A Mozilla ainda usa o Claude em segurança?
A Anthropic diz que pesquisadores da Mozilla já começaram a experimentar o Claude para fins de segurança internamente.
A visão da MOZGII
Como nós construiríamos
Achar bugs com IA agora é a metade fácil. A metade difícil é a fila que vem depois: alguém precisa confirmar cada relatório, decidir a gravidade e entregar uma correção. Se fôssemos construir isso para uma empresa de software, projetaríamos o sistema em torno dessa fila e não em torno do modelo.
O modelo varreria uma parte do código por vez, começando onde chega entrada não confiável. Cada achado viria com um caso de teste que reproduz o travamento e um patch proposto. Antes de qualquer pessoa ver, uma segunda ferramenta rodaria de novo o teste, verificaria que o patch elimina o travamento e rodaria a suíte de testes existente para pegar o que o patch quebra. Só os achados aprovados chegariam à equipe de segurança, que mantém a palavra final sobre a gravidade.
O ponto de quebra é o volume. Um modelo que acha cinquenta entradas que travam enquanto uma pessoa confere uma soterra um time pequeno. Combinaríamos de antemão com os mantenedores que tipos de achado eles querem, como a Mozilla fez, e descartaríamos o resto automaticamente.
A métrica que acompanharíamos é a parcela dos relatórios da IA que os mantenedores confirmam como falhas reais de segurança. Se ela cair, os filtros precisam de trabalho antes de a varredura se expandir. Depois, apontaríamos a mesma estrutura para os próprios patches, para que as correções sejam testadas com o mesmo rigor com que os bugs foram achados.
Fontes
De onde vêm os fatos desta matéria.