Anthropic 的安全攻势：Claude 在两周内发现了 22 个 Firefox 漏洞

在 2026 年 3 月 6 日发布的与 Mozilla 的合作中，Claude Opus 4.6 在两周内发现了 Firefox 代码库中的 22 个真实漏洞。Anthropic 通过 Claude Code Security（2026 年 2 月 20 日）、Project Glasswing（截至 2026 年 6 月，已覆盖约 150 个国家/地区的 150 多个组织）和新的 Cyber Mission（2026 年 10 月 8 日）支持了这一结果。本课程将向您展示如何使用 Claude 对您自己的代码进行相同质量的安全审查。

在 2026 年 3 月 6 日发布的一项合作中，Mozilla 让 Claude Opus 4.6 审查了 Firefox 的代码库。在两周内，它发现了 22 个真实漏洞。

这并非演示数字——它证明了 Claude 可以对您提供的代码（包括您自己的代码）进行专注、技术性的安全审查。

Anthropic 正在围绕这一结果构建基础设施。Claude Code Security 于 2026 年 2 月 20 日推出，将前沿的漏洞发现能力直接交到开发人员手中。Anthropic 旨在保护关键软件的 Project Glasswing 于 2026 年 6 月扩展到 15 个以上国家的大约 150 个组织。2026 年 10 月 8 日，Anthropic 推出了 Cyber Mission，这是一项长期致力于保护所有人所依赖的系统的承诺。

贯穿始终的是：Anthropic 希望防御者在真实代码上运行 Claude，而不仅仅是抽象地讨论安全性。

Firefox 的审查结果并非模糊的“看起来没问题”——它带回了 22 个独特、命名的发现。这就是要复制的模式。

给 Claude 一个狭窄的目标——一个文件、一个子系统、一类漏洞——并要求它命名确切的位置以及它发现的任何漏洞的利用路径。“审查我的代码库是否存在安全问题”会招致肤浅的浏览。“审查这个文件是否存在 SQL 注入和身份验证绕过，并向我展示每个发现将如何被利用”会招致逐行检查，这才能真正捕获错误。

Claude 现在可以进行真实的技术安全审查——Mozilla 自己的数据支持这一点：两周内 Firefox 中发现了 22 个漏洞。通过将每次审查范围限定为一个文件或一类漏洞，要求提供严重性和利用路径，然后在发布修复程序之前亲自验证每个发现，从而获得相同的质量。