Il caso emerso attorno all’utilizzo di Anthropic per l’analisi della codebase di Mozilla Firefox rappresenta uno dei primi esempi concreti di applicazione dei Large Language Model (LLM) alla vulnerability research su scala reale, con effetti misurabili sulla fase di discovery.
Il caso
Claude e Firefox, l’AI accelera la ricerca di vulnerabilità e diventa parte del DevSecOps
Nel corso della collaborazione con Mozilla Foundation, Claude Opus 4.6 ha contribuito a individuare 112 bug, tra cui 22 vulnerabilità di sicurezza confermate, di cui 14 classificate ad alta gravità. Ecco il ruolo dell’AI nel DevSecOps
Pubblicato il 2 apr 2026
Francesco Iezzi
Information Security Manager presso Bcube Spa
Continua a leggere questo articolo
Who's Who
Argomenti
Canali
SPAZIO CISO
-
NIS2, ACN chiarisce come funzionerà la vigilanza: ora bisogna dimostrare la compliance
12 Ago 2026 -
6G, infrastruttura di sorveglianza pervasiva: rischi cyber, minaccia cinese e Golden power
12 Ago 2026 -
Cost of a Data Breach 2026: l’AI fa esplodere costi e velocità degli attacchi
11 Ago 2026 -
Input validation: perché la sicurezza applicativa comincia dai dati che lasciamo entrare
11 Ago 2026 -
Career evolution per CIO e CISO: i dati dell’Empowerment Program 2026
07 Ago 2026
