Mozilla et Anthropic ont collaboré stratégiquement pour améliorer la sécurité du navigateur, réussissant à identifier et corriger en temps record de multiples vulnérabilités graves grâce à l'utilisation du modèle Claude. Cette expérience marque un avant et un après dans l'intégration de l'intelligence artificielle dans les processus de révision de code et de protection des logiciels.
Claude et la détection accélérée des vulnérabilités dans Firefox
Lors d'un test intensif de deux semaines en janvier, le système d'IA Claude d'Anthropic a analysé le code de Firefox et a localisé plus de 100 défauts, dont 14 ont été classés comme de haute gravité et ont donné lieu à 22 CVE.
Selon Mozilla, « l'équipe d'Anthropic a contacté des ingénieurs de Firefox après avoir utilisé Claude pour identifier des erreurs de sécurité dans notre moteur JavaScript ». La rapidité était surprenante : Claude a mis à peine quelques minutes pour trouver la première vulnérabilité critique et, pendant que la découverte était validée, l'IA avait déjà localisé cinquante erreurs de plus.
Le processus a été beaucoup plus rapide que d'habitude. En seulement deux semaines, Claude a détecté l'équivalent de 20 % de toutes les vulnérabilités graves signalées dans Firefox au cours de l'année précédente.
Mozilla souligne que les rapports de Claude comprenaient des cas de test minimaux, facilitant la vérification et la reproduction de chaque problème par l'équipe de sécurité, ce qui a permis d'appliquer des correctifs avant le lancement de la version 148 du navigateur.
Pourquoi Firefox a été choisi
La sélection de Firefox par Anthropic n'était pas un hasard. La société considère le navigateur comme l'un des projets de code ouvert les plus robustes et sécurisés, idéal pour tester les capacités de son IA.
Claude Opus 4.6, le modèle utilisé, était proche de surpasser des benchmarks classiques de détection de vulnérabilités et a décidé de faire le saut vers l'analyse réelle d'un grand logiciel.
Le rapport révèle que Claude a scanné près de 6 000 fichiers en C++ et a généré 112 rapports uniques, allant des erreurs critiques aux défauts logiques mineurs. Tant Mozilla qu'Anthropic sont conscients que l'IA peut produire des faux positifs ; c'est pourquoi seuls les défauts avec des tests solides permettant de les reproduire facilement ont été envoyés pour révision.
Intégration de l'IA dans la sécurité de Firefox
Le succès de Claude a conduit Mozilla à annoncer l'intégration d'analyses assistées par IA dans ses protocoles de sécurité internes pour les futures versions de Firefox.
La collaboration a montré que l'utilisation de l'intelligence artificielle peut accélérer l'identification des vulnérabilités et renforcer la protection des logiciels contre les menaces émergentes, permettant de résoudre les problèmes avant qu'ils n'affectent les utilisateurs finaux.
Firefox : le navigateur indépendant et open-source qui protège votre vie privée
Mozilla Firefox, connu simplement sous le nom de Firefox, est un navigateur web gratuit qui permet d'accéder à Internet, de visiter des pages, de regarder des vidéos et de lire des nouvelles, fonctionnant de manière similaire à d'autres navigateurs comme Chrome, Safari ou Edge. Cependant, Firefox se distingue dans le monde technologique par son indépendance et son approche de la vie privée et de la transparence.
Contrairement à la plupart des navigateurs actuels, qui sont basés sur le code Chromium développé par Google, Firefox utilise sa propre base technologique. Derrière ce navigateur se trouve la Fondation Mozilla, une organisation à but non lucratif engagée à maintenir un Internet ouvert et sûr, sans dépendre de l'exploitation des données des utilisateurs.
Le fonctionnement de Firefox repose sur plusieurs moteurs propriétaires. Le moteur Gecko s'occupe d'interpréter le code des pages web et de le présenter de manière visuelle et attrayante à l'écran.
De son côté, SpiderMonkey traite les fonctions interactives, permettant aux éléments dynamiques des sites de réagir aux actions de l'utilisateur sans avoir besoin de recharger la page.
De plus, Firefox inclut un système de protection contre le suivi amélioré (ETP), qui bloque par défaut les traqueurs publicitaires et les scripts malveillants, renforçant la vie privée pendant la navigation.
Une autre caractéristique clé de Firefox est sa nature open-source. Cela signifie que son code source est disponible publiquement, permettant à quiconque intéressé — des développeurs aux experts en cybersécurité ou en intelligence artificielle — de l'analyser, d'identifier d'éventuelles erreurs et de proposer des améliorations.