A IA da Anthropic Encontrou Muitos Bugs no Navegador Firefox

O Claude Opus 4.6 não apenas achou bugs, ele operou como um engenheiro de segurança com foco agudo e ritmo implacável: em duas semanas, identificou 22 falhas de segurança no Firefox, incluindo uma vulnerabilidade JIT (CVE-2026-2796) com pontuação CVSS de 9.8 e uma falha de 'Use After Free' detectada em 20 minutos. A Mozilla validou todos os relatórios, incorporando as correções no Firefox 148, graças à qualidade dos casos de teste mínimos e reproduzíveis gerados pela IA, algo que ferramentas tradicionais como fuzzing costumam falhar ao capturar erros de lógica mais sutis.

A eficiência do modelo vem de sua arquitetura voltada para tarefas 'agentic': planejamento passo a passo, decomposição de problemas complexos e autocorreção guiada por verificadores de tarefa em tempo real. Ele atinge 72, 73% no SWE-bench Verified, superando versões anteriores em raciocínio de contexto longo e análise estruturada de código-fonte. Mas há um limite claro: com US$ 4.000 em créditos de API, conseguiu só dois exploits funcionais, ambos inviáveis em ambientes reais, pois dependiam da desativação de proteções como ASLR e sandbox.

Essa descoberta muda o ritmo da cibersegurança: o tempo entre detecção e correção encolheu drasticamente, mas também o intervalo entre descoberta e exploração maliciosa está se reduzindo para horas. Programas de recompensa por bugs agora exigem relatórios acionáveis, não só descrições vagas, mas testes mínimos executáveis. E a Mozilla já migrou para o próximo estágio: o Claude Mythos Preview, que corrigiu 271 falhas no Firefox 150, e o Project Glasswing, que entrega acesso antecipado a gigantes como Apple e Microsoft, com US$ 100 milhões em créditos reservados exclusivamente para uso defensivo.