Anthropic Firefox Security: 취약점 발견에서 disclosure까지

Anthropic은 2026년 3월 6일 Claude Opus 4.6이 Firefox 취약점 CVE-2026-2796에 대한 테스트용 익스플로잇을 작성한 과정을 공개했다. 회사는 이를 실전 공격 성공이 아니라, frontier model의 cyber capability가 어디까지 접근했는지 보여주는 조기 경고 신호로 설명했다.

Hacker News에서 크게 확산된 Anthropic-Mozilla 협업 사례는 Claude Opus 4.6가 Firefox에서 22개의 취약점을 찾고 14개가 high-severity로 분류됐다는 점을 공개했다. 핵심은 자율 마법이 아니라 verifier와 triage를 갖춘 defender workflow가 빨라진다는 데 있다.

Anthropic는 Mar 6, 2026, Claude가 식별한 취약점에 적용할 disclosure policy를 공개했다. 기본 공개 시한은 90일이고, actively exploited critical bug에는 7일 대응 목표와 human review 요건을 둔다.