Firefox löser 20 år gammal säkerhetsbrist tack vare AI – 423 buggar fixade på en månad

AI revolutionerar säkerhetsarbetet i Firefox

Mozilla har nyligen genomfört en omfattande säkerhetsuppdatering av webbläsaren Firefox, där man på bara en månad lyckades åtgärda 423 säkerhetsbrister. Jämfört med de cirka 420 buggar som fixats under de föregående 14 månaderna är detta en dramatisk ökning. Bakom framgången ligger användningen av AI-verktyget Claude Mythos Preview från Anthropic, vilket har gett Mozilla en ny förmåga att identifiera och lösa säkerhetsproblem innan angripare hinner utnyttja dem.

En 20 år gammal bugg avslöjad

Bland de allvarligaste upptäckterna fanns Bug 2025977, en 20 år gammal säkerhetsbrist i XSLT-funktionen. Problemet kunde leda till att nyckelhanteringen triggade en hash-tabellomstrukturering, vilket i sin tur riskerade att frigöra minne och lämna kvar en ogiltig pekare. En annan kritisk brist, Bug 2024437, härrörde från en 15 år gammal felaktig hantering av HTML-legend-elementet. Dessa typer av dolda buggar är särskilt svåra att upptäcka eftersom de ofta finns i obskyra funktioner eller komplexa kodinteraktioner.

AI:s roll i säkerhetsarbetet

Mozilla rapporterar att AI-verktyget hjälpte till att identifiera och åtgärda 271 buggar i Firefox 150. Ytterligare säkerhetsfixar släpptes sedan i versionerna 149.0.2, 150.0.1 och 150.0.2. Av de 271 buggarna klassificerades 180 som sec-high, 80 som sec-moderate och 11 som sec-low. Denna snabba åtgärdstakt visar hur AI kan effektivisera säkerhetsarbetet i stora och välgranskade kodbaser.

Utmaningar med AI-genererade säkerhetsrapporter

Tidigare har AI-genererade säkerhetsrapporter ofta varit svåra att hantera för utvecklare. Rapporterna kunde verka trovärdiga men innehålla felaktigheter, vilket ledde till att mycket tid gick åt till att verifiera och filtrera bort falska positiva resultat. Mozilla har dock utvecklat en automatiserad pipeline som styr AI-modellen mot specifika kodavsnitt, genererar reproducerbara testfall och filtrerar bort brus. Systemet kan också bedöma allvarlighetsgraden och föra bekräftade buggar vidare i säkerhetsprocessen.

Enligt Mozilla är denna utveckling avgörande eftersom den kombinerar AI:ns upptäcktsförmåga med mänsklig expertis för att snabbt och effektivt åtgärda säkerhetsrisker. Den AI-drivna processen har visat sig särskilt värdefull för att hitta dolda buggar i äldre och komplexa system, där traditionella metoder som fuzztestning och manuell granskning ofta missar kritiska sårbarheter.

Vad betyder detta för framtidens säkerhetsarbete?

Firefox-fallet visar att AI kan spela en avgörande roll i att stärka säkerheten i mjukvara, särskilt i stora och välanvända projekt. Genom att snabbt identifiera och åtgärda säkerhetsbrister kan utvecklare minska risken för exploatering och förbättra användarnas skydd. Mozilla:s framgång med Claude Mythos Preview pekar på en ny era där AI inte bara assisterar utan aktivt bidrar till att förebygga säkerhetshot innan de blir verkliga problem.

"Den här utvecklingen visar hur AI kan förändra säkerhetsarbetet i stora mjukvaruprojekt. Genom att kombinera AI:s upptäcktsförmåga med mänsklig expertis kan vi snabbt och effektivt åtgärda säkerhetsrisker som annars skulle kunna förbli oupptäckta i åratal."