Anthropic's beveiligingsinspanning: Claude vond 22 Firefox-bugs in 2 weken
In een samenwerking met Mozilla, gepubliceerd op 6 maart 2026, vond Claude Opus 4.6 in twee weken 22 echte kwetsbaarheden in de codebase van Firefox. Anthropic ondersteunde dat resultaat met Claude Code Security (20 februari 2026), Project Glasswing (dat in juni 2026 ongeveer 150 organisaties in meer dan vijftien landen bestrijkt), en de nieuwe Cyber Mission (8 oktober 2026). Deze les laat je zien hoe je diezelfde kwaliteit van beveiligingsbeoordeling van Claude op je eigen code kunt krijgen.
In een samenwerking, gepubliceerd op 6 maart 2026, liet Mozilla Claude Opus 4.6 de codebase van Firefox beoordelen. In twee weken tijd werden 22 echte kwetsbaarheden gevonden.
Dat is geen demogetal — het is bewijs dat Claude gerichte, technische beveiligingsbeoordelingen kan uitvoeren op code die je aanlevert, inclusief je eigen code.
Anthropic bouwt infrastructuur rondom dat resultaat. Claude Code Security werd gelanceerd op 20 februari 2026, waardoor geavanceerde kwetsbaarheidsdetectie direct in handen van ontwikkelaars kwam. Project Glasswing, Anthropic's initiatief om kritieke software te beveiligen, breidde in juni 2026 uit naar ongeveer 150 organisaties in meer dan vijftien landen. Op 8 oktober 2026 lanceerde Anthropic de Cyber Mission, een langetermijnverbintenis om de systemen te beveiligen waar iedereen van afhankelijk is.
De rode draad: Anthropic wil dat verdedigers Claude op echte code laten draaien, en niet alleen over beveiliging in abstracte zin discussiëren.
De Firefox-beoordeling kwam niet terug met een vaag "ziet er goed uit" — er werden 22 afzonderlijke, benoemde bevindingen gerapporteerd. Dat is het patroon om te kopiëren.
Geef Claude een nauwkeurig doel — één bestand, één subsysteem, één klasse van kwetsbaarheid — en vraag het om de exacte locatie en het exploitpad te benoemen voor alles wat het vindt. "Beoordeel mijn codebase op beveiligingsproblemen" nodigt uit tot een oppervlakkige scan. "Beoordeel dit ene bestand op SQL-injectie en authenticatie-bypass, en laat me zien hoe elke bevinding zou worden uitgebuit" nodigt uit tot de regel-voor-regel-analyse die daadwerkelijk bugs opspoort.
Claude kan nu echte, technische beveiligingsbeoordelingen uitvoeren — Mozilla's eigen cijfers ondersteunen dit: 22 kwetsbaarheden in Firefox in twee weken. Krijg diezelfde kwaliteit door elke beoordeling te beperken tot één bestand of één kwetsbaarheidsklasse, te vragen naar ernst en exploitpaden, en vervolgens elke bevinding zelf te verifiëren voordat je een oplossing implementeert.