Anthropic이 Mozilla 협업으로 Firefox 취약점을 찾고, 테스트용 exploit 사례와 disclosure 기준까지 공개한 흐름을 순서대로 묶습니다.
Anthropic는 Mozilla와의 협업에서 Claude Opus 4.6이 2주 동안 Firefox 취약점 22건을 찾아냈고, 이 가운데 14건이 high-severity로 분류됐다고 밝혔다. 양사는 AI-enabled security research가 실제 대규모 제품 보안 프로세스로 넘어가고 있음을 보여주는 사례라고 설명했다.
Anthropic가 Claude 기반 AI system이 찾아낸 취약점에 대한 coordinated vulnerability disclosure 기준을 공개했다. human review, 공개 시한, maintainer 미응답 시 escalation까지 명시해 coding agent 시대의 보안 운영 원칙을 제도화하려는 움직임이다.
Mozilla는 2026년 3월 6일 Anthropic의 AI-assisted red team workflow가 재현 가능한 Firefox 보안 버그를 다수 찾아냈다고 밝혔다. Mozilla는 대부분의 이슈를 Firefox 148 출시 전에 검증하고 수정했다고 설명했다.
Anthropic은 2026년 3월 6일 Claude Opus 4.6이 Firefox 취약점 CVE-2026-2796에 대한 테스트용 익스플로잇을 작성한 과정을 공개했다. 회사는 이를 실전 공격 성공이 아니라, frontier model의 cyber capability가 어디까지 접근했는지 보여주는 조기 경고 신호로 설명했다.