Anthropic Firefox Security: 취약점 발견에서 disclosure까지

Anthropic은 2026년 3월 6일 Claude Opus 4.6이 Firefox 취약점 CVE-2026-2796에 대한 테스트용 익스플로잇을 작성한 과정을 공개했다. 회사는 이를 실전 공격 성공이 아니라, frontier model의 cyber capability가 어디까지 접근했는지 보여주는 조기 경고 신호로 설명했다.

Hacker News에서 크게 확산된 Anthropic-Mozilla 협업 사례는 Claude Opus 4.6가 Firefox에서 22개의 취약점을 찾고 14개가 high-severity로 분류됐다는 점을 공개했다. 핵심은 자율 마법이 아니라 verifier와 triage를 갖춘 defender workflow가 빨라진다는 데 있다.

Anthropic는 Mar 6, 2026, Claude가 식별한 취약점에 적용할 disclosure policy를 공개했다. 기본 공개 시한은 90일이고, actively exploited critical bug에는 7일 대응 목표와 human review 요건을 둔다.

Mozilla는 2026년 3월 6일 Anthropic의 AI-assisted red team workflow가 재현 가능한 Firefox 보안 버그를 다수 찾아냈다고 밝혔다. Mozilla는 대부분의 이슈를 Firefox 148 출시 전에 검증하고 수정했다고 설명했다.