Mythos로 Firefox 취약점 발굴

Mozilla는 Anthropic의 Mythos를 내부 보안 스캐닝에 적용해 Firefox에서 고위험 취약점을 대거 찾아냈다고 밝혔다.

• 2026년 4월 Firefox는 423건의 버그 수정을 배포해, 1년 전 같은 달의 31건보다 크게 늘었다.
• 공개된 사례는 12건이며, 이 중에는 샌드박스 취약점 2건과 15년 넘게 남아 있던 HTML 요소 파싱 오류가 포함됐다.
• 샌드박스 취약점은 악성 패치를 먼저 만든 뒤 브라우저의 가장 격리된 영역을 다시 공격해야 해서, AI가 찾기 특히 어려운 범주다.
• Mozilla는 AI가 패치 초안을 만들 수는 있지만, 실제 수정은 여전히 엔지니어 1명 작성 + 1명 리뷰 체계가 필요하다고 설명했다.
• 최근 AI 보안 도구는 스스로 결과를 검증해 오탐을 걸러내는 수준까지 올라왔고, Mozilla는 활용 방식이 몇 달 사이 크게 바뀌었다고 평가했다.