Claude 兩週內發現 Firefox 22 漏洞

🔑 增強重點摘要

• •Claude Opus 4.6 除了 22 個安全漏洞，還發現 Firefox 90 個非安全 bug，大多已修復。[1][5]
• •Claude 在 20 分鐘內發現 JavaScript 引擎的 Use After Free 漏洞，並生成驗證過的修補程式。[2][4]
• •Claude 成功開發 2 個原始 exploit（CVE-2026-2796 等），但僅在無沙箱測試環境有效，耗費約 4000 美元 API 費用。[2][3]
• •這些 14 個高嚴重漏洞佔 Firefox 2025 年所有關鍵漏洞修復的近五分之一，已於 Firefox 148.0 版本修復。[2]

🛠️ 技術深入

• •Claude 針對 CVE-2026-2796 開發 exploit，利用 Use After Free (UAF) 造成類型混淆，進而實現資訊洩漏、任意讀寫及程式碼執行，包含 addrof（洩漏物件位址）和 fakeobj（偽造物件參照）原語。[3]
• •Exploit 測試於簡化版 js shell（無沙箱內容程序），需讀取秘密檔案並寫入 exfil 檔案以驗證成功，但僅適用於移除現代瀏覽器安全功能的環境。[3][4]

🔮 前景展望AI analysis grounded in cited sources

⏳ 時間線