Mozilla et Claude Mythos d'Anthropic ont découvert 271 failles de sécurité dans Firefox avant sa sortie

Mozilla a publié Firefox 150 avec des correctifs pour 271 failles de sécurité mises en évidence par une première version de « Claude Mythos Preview » d’Anthropic — le plus grand nombre jamais enregistré en un seul cycle par l’équipe du navigateur. Cela fait suite à une collaboration antérieure au cours de laquelle « Claude Opus 4.6 » avait donné lieu à 22 correctifs dans Firefox 148, soit une multiplication par plus de dix entre deux générations de modèles. Bobby Holley, directeur technique de Firefox, a décrit le sentiment de désorientation provoqué par l’arrivée simultanée d’un tel volume de failles, soulignant que, face à une cible hautement sécurisée, un seul bug de ce type aurait constitué une urgence un an plus tôt. Il a également tiré une conclusion plus rassurante : aucune des failles mises au jour par Mythos n’était hors de portée d’un chercheur humain d’élite, ce qui suggère que le modèle détecte des failles précédemment passées inaperçues plutôt qu’une nouvelle catégorie de failles propres à l’IA. Mozilla a corrigé au total 423 failles de sécurité dans l’ensemble de ses versions d’avril. Mythos n’a toujours pas été rendu public et n’est accessible qu’à un groupe d’organisations triées sur le volet via le programme Project Glasswing d’Anthropic.