O Firefox 150 começou a ser distribuído aos usuários nesta terça-feira já com 271 correções de vulnerabilidades de segurança identificadas com ajuda do Claude Mythos Preview, modelo preliminar da Anthropic. Segundo a Mozilla, a nova versão do navegador incorpora todas as falhas encontradas nesse ciclo de testes. O caso expõe um salto de escala no uso de inteligência artificial para pesquisa defensiva em segurança.
A relevância do episódio vai além do navegador. O relato da Mozilla oferece, até aqui, o panorama público mais detalhado sobre o impacto operacional de um modelo de fronteira aplicado diretamente à busca por vulnerabilidades em software de grande porte. Para fornecedores de tecnologia, o avanço sugere uma mudança prática: a capacidade de localizar falhas cresce mais rápido, mas o volume de correções também passa a pressionar equipes, cronogramas e processos de resposta.
Destaques
- O Firefox 150 já sai com 271 correções de segurança ligadas a falhas encontradas com apoio do Claude Mythos Preview, da Anthropic.
- Em janeiro, o modelo anterior, Claude Opus 4.6, havia encontrado 22 vulnerabilidades em duas semanas, sendo 14 de alta gravidade.
- Em testes de benchmark com o Firefox 147, o Mythos gerou 181 exploits funcionais, contra dois do Opus 4.6, uma diferença de cerca de 90 vezes.
- A Mozilla afirma não ter visto no Mythos uma classe de falha inacessível a humanos, mas admite que o volume de descobertas mudou o patamar de pressão sobre defensores.
O que mudou com o Mythos nos testes de segurança do Firefox
A Mozilla descreve o Mythos Preview como um avanço relevante em relação ao modelo usado anteriormente. No início do ano, a colaboração com o Claude Opus 4.6 havia resultado em 22 vulnerabilidades encontradas em duas semanas. Agora, a cifra sobe para 271 correções incorporadas ao Firefox 150, com base em testes feitos com a nova geração do sistema da Anthropic.
O salto aparece também na comparação técnica divulgada pela empresa. Em benchmarks com o Firefox 147, o Mythos produziu 181 exploits funcionais, enquanto o Opus 4.6 gerou apenas dois. Na prática, a Mozilla está dizendo que a diferença não foi marginal, mas estrutural, com uma ampliação brusca da capacidade de descoberta e validação de falhas.
No relato publicado por Bobby Holley, a equipe chegou a classificar o Mythos Preview como “tão capaz quanto” os melhores pesquisadores humanos de segurança. Holley também afirma que, até aqui, a Mozilla não encontrou uma categoria ou complexidade de vulnerabilidade que pesquisadores humanos consigam localizar e o modelo não consiga.
Por que a enxurrada de falhas preocupa mesmo em uso defensivo
A leitura da Mozilla não é alarmista no sentido clássico, mas está longe de ser trivial. A empresa registra que, para um alvo bem protegido, um único bug desse tipo já seria motivo de alerta elevado. O aparecimento de tantos de uma só vez, segundo a própria equipe, levou a uma pergunta operacional direta: será possível acompanhar o ritmo?
Esse ponto importa porque a equação de segurança muda quando a descoberta de falhas acelera. Mesmo quando a IA é usada do lado defensivo, o ganho não se resume a “achar mais bugs”. Ele também impõe uma carga maior de triagem, priorização, correção, testes de regressão e distribuição de updates. Em outras palavras, a vantagem técnica vem acompanhada de uma pressão adicional sobre o fluxo de desenvolvimento.
Ainda assim, a Mozilla adota um tom de cautela otimista. A empresa diz não ter encontrado nenhum bug que estivesse fora do alcance de um pesquisador humano experiente. Essa avaliação reduz, ao menos neste estágio, o temor de que o modelo esteja revelando classes inteiramente novas de vulnerabilidades. Na formulação de Holley, “os defeitos são finitos”, e a mudança estaria menos na natureza das falhas e mais na velocidade com que elas podem ser encontradas.
O que o caso do Firefox 150 sinaliza para o mercado de software
A Anthropic apresentou o Mythos em 7 de abril por meio do Project Glasswing, com acesso restrito a um grupo pequeno de grandes empresas de tecnologia. A opção por não liberar o modelo ao público indica que a própria companhia trata suas capacidades como sensíveis. Segundo a Anthropic, o sistema já havia encontrado milhares de vulnerabilidades de dia zero em grandes sistemas operacionais e navegadores, além de uma falha de 27 anos no OpenBSD e um bug de 16 anos no FFmpeg.
A validação externa ainda é mais contida. O Instituto de Segurança de IA do Reino Unido, descrito como o único órgão independente a avaliar o modelo, confirmou a capacidade do Mythos de explorar sistemas com postura de segurança fraca. Ao mesmo tempo, observou que o sistema não superou de forma expressiva o Opus 4 em todos os contextos.
Para o mercado, o caso do Firefox 150 aponta para uma transição desigual. De um lado, fornecedores de software ganham uma ferramenta potencialmente mais eficiente para reduzir passivos técnicos antigos e ampliar cobertura de testes. De outro, a corrida por correção tende a ficar mais intensa, com impacto direto em custo operacional, cadência de releases e priorização de engenharia. A vantagem competitiva, nesse cenário, pode depender menos de encontrar falhas e mais da capacidade de corrigi-las antes que a escala se torne um gargalo.
FAQ
O que muda no Firefox 150 com o uso da IA Mythos?
O Firefox 150 foi lançado com 271 correções de segurança ligadas a vulnerabilidades identificadas com apoio do Claude Mythos Preview, da Anthropic.
Quantas falhas o Mythos encontrou em comparação com o Opus 4.6?
Segundo a Mozilla, o Opus 4.6 encontrou 22 vulnerabilidades em duas semanas. Já o Mythos esteve por trás de 271 correções incluídas no Firefox 150 e, em benchmark com o Firefox 147, gerou 181 exploits funcionais contra dois do antecessor.
A Mozilla disse que o Mythos encontra falhas que humanos não encontram?
Não. A empresa afirmou que não viu, até agora, nenhuma categoria de vulnerabilidade que pudesse ser descoberta por pesquisadores humanos e não pelo modelo.
