Claude Encontra 22 Vulnerabilidades de Segurança no Firefox

O Claude Opus 4.6 não apenas encontrou 22 falhas no Firefox, ele as identificou em duas semanas, com 14 de alta severidade, quase um quinto do total corrigido no navegador em todo o ano de 2025. A análise cobriu cerca de 6.000 arquivos em C++, gerando relatórios completos: casos de teste mínimos, provas de conceito e até patches sugeridos. Uma falha 'Use After Free' no motor JavaScript foi detectada em vinte minutos. O custo da operação foi de US$ 4.000 em créditos de API, um valor alto para descoberta, mas baixo comparado ao tempo e risco de uma exploração humana.

Essa corrida não é só técnica: ela já está forçando mudanças reais na indústria. O projeto Curl encerrou seu programa de recompensa por bugs em janeiro de 2026 por excesso de submissões de baixa qualidade ('AI slop'). O Google reduziu recompensas no Chrome e aumentou as do Android em abril. Enquanto isso, a Anthropic lançou o Opus 4.7 com capacidades ofensivas atenuadas, e, ao mesmo tempo, iniciou o 'Project Glasswing', uma aliança com Apple, Google, Microsoft e outros para usar modelos como o Claude Mythos Preview exclusivamente em tarefas defensivas, como varreduras em sistemas críticos.

A descoberta no Firefox não é um caso isolado: o mesmo modelo já encontrou mais de 500 vulnerabilidades de alta severidade em bibliotecas de código aberto bem testadas. Isso está remodelando o ciclo de segurança de software, de meses para dias, de equipes especializadas para fluxos automatizados. Mas a velocidade gera fricção: programas de bug bounty estão sobrecarregados, governos aceleram regulação (como o Executive Order dos EUA de 2 de junho de 2026), e empresas precisam priorizar não só o que corrigir, mas *como validar* relatórios gerados por IA, porque nem todos são reproduzíveis, nem todos são exploráveis fora de ambientes controlados.