Ce que Mozilla a appris en exécutant un pipeline de recherche de bogues de sécurité IA sur Firefox - Help Net Security

Mirko Zorz - HelpNetSecurity - 07/05

Mozilla a utilisé la recherche de bogues de sécurité par l'IA pour trouver 271 vulnérabilités de Firefox via un pipeline agent construit sur Claude.

Au cours des derniers mois, Mozilla a exécuté un exploit agent optimisé par Claude Mythos Preview sur le code source de Firefox, identifiant 271 bogues de sécurité qui ont été corrigés dans Firefox 150, avec des correctifs supplémentaires livrés dans les versions 149.0.2 et 150.0.1. Plus de 100 personnes ont contribué au code pour publier ces correctifs.

Les bogues concernaient un large éventail de sous-systèmes. Parmi les signalements divulgués : une faille vieille de 15 ans dans le code HTMLélément, un bogue XSLT vieux de 20 ans impliquant des appels key() réentrants, une condition de concurrence critique sur IPC qui permettait à un processus de contenu compromis de manipuler les refcounts IndexedDB et de déclencher une utilisation après libération, et une lecture excessive du tampon lors de l'analyse HTTPS RR et ECH déclenchée par la simulation d'un serveur DNS malveillant. Plusieurs éta...
[Courte citation de 8% de l'article original]

Article automatiquement traduit - Source et Copyright images et textes : Mirko Zorz - HelpNetSecurity
Lien vers la traduction, consulter la traduction de l'article sur Google Translate : https://translate.google.com/translate?hl=en&sl=auto&tl=fr&u=https://www.helpnetsecurity.com/2026/05/07/mozilla-firefox-claude-ai-security-bug-hunting/
Lien original, consulter l'article dans son intégralité ici : https://www.helpnetsecurity.com/2026/05/07/mozilla-firefox-claude-ai-security-bug-hunting/
Lien direct sur notre site : http://www.newsexplorer.fr/article/32171794/Ce-que-Mozilla-a-appris-en-ex%C3%A9cutant-un-pipeline-de-recherche-de-bogues-de-s%C3%A9curit%C3%A9-IA-sur-Firefox---Help-Net-Security
Partager : Facebook - Twitter

Avis de non-responsabilité pour les articles et les traductions :
Les articles publiés sur ce site ont été rédigés par des auteurs externes et ne représentent pas l'avis ou les opinions de ce site. Les informations contenues dans ces articles sont fournies à titre indicatif et ne doivent pas être considérées comme des conseils professionnels ou juridiques.
De plus, les traductions proposées sur ce site peuvent ne pas être exactes ou complètes. Nous ne pouvons garantir l'exactitude, la fiabilité ou la pertinence de ces traductions et nous déclinons toute responsabilité pour toute perte ou préjudice causé par leur utilisation.
Nous recommandons à nos lecteurs de vérifier toutes les informations avant de prendre des décisions ou d'entreprendre des actions en se basant sur ces articles ou traductions. Nous ne serons pas tenus responsables des erreurs ou des omissions dans les informations fournies sur ce site.