AI 研究员：一次 Firefox 版本就出 41 个漏洞，AI 挖洞成安全竞赛新军

Eric_Wallace_ · x · 2026-11-06

Google 安全研究员 Eric Wallace 回应「缺乏独立验证」的质疑：从大量 CVE 分配就能看到独立验证的真实存在——AI 公司与 Anthropic 等提交的漏洞正持续进入 Firefox、Chrome 等软件的安全公告页，形成一场深藏于安全发布页面的「向上竞赛」（race to the top）。

佐证链接是 Mozilla Firefox 159 的安全公告：单次发布修复了 41 个高危漏洞，涵盖同源策略绕过、沙箱逃逸、提权、UAF 等类型；其中部分漏洞由外部研究者（包括 Anthropic 的 xinyan，持续产出 Chrome CVE）报告。这说明 AI 参与漏洞挖掘已进入主流浏览器的正式安全流程。