<\/p>\n
Em uma recente parceria de seguran\u00e7a com a Mozilla, a Anthropic encontrou\u00a022 vulnerabilidades distintas<\/a>\u00a0no Firefox \u2014 14 delas classificadas como de \u201calta gravidade\u201d. A maioria dos bugs foi corrigida no\u00a0Firefox 148<\/a>\u00a0(a vers\u00e3o lan\u00e7ada em fevereiro deste ano), embora algumas corre\u00e7\u00f5es precisem aguardar a pr\u00f3xima vers\u00e3o.<\/p>\n A equipe da Anthropic utilizou o Claude Opus 4.6 ao longo de duas semanas, come\u00e7ando pelo mecanismo JavaScript e expandindo para outras partes do c\u00f3digo-fonte. De acordo com a publica\u00e7\u00e3o, a equipe se concentrou no Firefox porque \u201cele possui um c\u00f3digo-fonte complexo e, ao mesmo tempo, \u00e9 um dos projetos de c\u00f3digo aberto mais testados e seguros do mundo\u201d.<\/p>\n Curiosamente, Claude Opus era muito melhor em encontrar vulnerabilidades do que em escrever software para explor\u00e1-las. A equipe acabou gastando US$ 4.000 em cr\u00e9ditos de API tentando criar provas de conceito para explorar as vulnerabilidades, mas s\u00f3 obteve sucesso em dois casos.<\/p>\n Ainda assim, serve como um lembrete de qu\u00e3o poderosas as ferramentas de IA podem ser para projetos de c\u00f3digo aberto \u2014 mesmo que tragam\u00a0uma enxurrada de solicita\u00e7\u00f5es de mesclagem ruins<\/a>\u00a0junto com as \u00fateis.<\/p>\n