Chiến dịch bảo mật của Anthropic: Claude tìm thấy 22 lỗi Firefox trong 2 tuần
Trong một hợp tác với Mozilla được công bố vào ngày 6 tháng 3 năm 2026, Claude Opus 4.6 đã tìm thấy 22 lỗ hổng thực sự trong codebase của Firefox trong hai tuần. Anthropic đã củng cố kết quả đó bằng Claude Code Security (20 tháng 2 năm 2026), Project Glasswing (hiện đang bao phủ khoảng 150 tổ chức ở hơn mười lăm quốc gia tính đến tháng 6 năm 2026), và Cyber Mission mới (8 tháng 10 năm 2026). Bài học này cho bạn thấy cách để có được chất lượng đánh giá bảo mật tương tự từ Claude trên mã của riêng bạn.
Trong một hợp tác được công bố vào ngày 6 tháng 3 năm 2026, Mozilla đã nhờ Claude Opus 4.6 xem xét codebase của Firefox. Trong hai tuần, nó đã tìm thấy 22 lỗ hổng thực sự.
Đó không phải là một con số demo — đó là bằng chứng cho thấy Claude có thể thực hiện đánh giá bảo mật kỹ thuật, tập trung vào mã bạn cung cấp, bao gồm cả mã của riêng bạn.
Anthropic đang xây dựng cơ sở hạ tầng xung quanh kết quả đó. Claude Code Security ra mắt vào ngày 20 tháng 2 năm 2026, đưa khả năng tìm lỗ hổng tiên tiến trực tiếp vào tay các nhà phát triển. Project Glasswing, sáng kiến của Anthropic nhằm bảo mật phần mềm quan trọng, đã mở rộng vào tháng 6 năm 2026 tới khoảng 150 tổ chức ở hơn mười lăm quốc gia. Vào ngày 8 tháng 10 năm 2026, Anthropic đã ra mắt Cyber Mission, một cam kết dài hạn nhằm bảo mật các hệ thống mà mọi người phụ thuộc vào.
Điểm mấu chốt: Anthropic muốn các nhà bảo vệ chạy Claude trên mã thực, không chỉ thảo luận về bảo mật một cách trừu tượng.
Đánh giá Firefox không trả về một câu mơ hồ "có vẻ ổn" — nó trả về 22 phát hiện riêng biệt, có tên. Đó là mẫu hình cần sao chép.
Hãy giao cho Claude một mục tiêu hẹp — một tệp, một hệ thống con, một loại lỗ hổng — và yêu cầu nó nêu chính xác vị trí và đường dẫn khai thác cho bất kỳ điều gì nó tìm thấy. "Xem xét codebase của tôi để tìm các vấn đề bảo mật" mời gọi một cái nhìn lướt qua. "Xem xét tệp này để tìm lỗi SQL injection và auth bypass, và cho tôi thấy cách mỗi phát hiện sẽ bị khai thác" mời gọi một lượt kiểm tra từng dòng thực sự bắt được lỗi.
Claude hiện có thể thực hiện đánh giá bảo mật kỹ thuật, thực sự — các con số của Mozilla đã chứng minh điều đó: 22 lỗ hổng trong Firefox trong hai tuần. Đạt được chất lượng tương tự bằng cách giới hạn mỗi đánh giá vào một tệp hoặc một loại lỗ hổng, yêu cầu mức độ nghiêm trọng và đường dẫn khai thác, sau đó tự mình xác minh mọi phát hiện trước khi bạn triển khai bản sửa lỗi.