Anthropic の Mythos モデルが Firefox のセキュリティ脆弱性発見を大幅に加速、1年間で 423件のバグ修正を実現

Mozilla は木曜日の投稿で、Mythos が高度な脆弱性を多数発見したと報告。なかには10年以上コード内に潜在していたバグも含まれる。2026年4月、Firefox は 423 件のバグ修正をリリースし、1年前の 31 件から大幅に増加。

従来の AI バグ発見ツールは低品質なレポートと誤検知が多かったが、最新世代のエージェント（自分で判断して作業する AI）は自らの成果を評価し不良結果を除外できるようになった。特に Firefox のサンドボックス脆弱性（セキュリティの最も厳密な部分を攻撃する複雑な手法）の発見は顕著。

Mozilla の Brian Grinstead エンジニアは「これらは実際に急に非常に有効になった」とコメント。同社のバグ報奨金プログラムではサンドボックスバグの発見に最大 $20,000 を支払うが、Mythos は従来の人間研究者より多くのサンドボックス脆弱性を発見している。

Firefox チームは依然として AI でバグを修正していない。AI にパッチコードの作成を依頼しているが、結果は直接デプロイできず、人間エンジニアのモデルとしてのみ機能。「このポストで取り上げたバグはすべて1人のエンジニアがパッチを書き、1人が確認する形式」と Grinstead は述べている。