Il caso emerso attorno all’utilizzo di Anthropic per l’analisi della codebase di Mozilla Firefox rappresenta uno dei primi esempi concreti di applicazione dei Large Language Model (LLM) alla vulnerability research su scala reale, con effetti misurabili sulla fase di discovery.
Il caso
Claude e Firefox, l’AI accelera la ricerca di vulnerabilità e diventa parte del DevSecOps
Nel corso della collaborazione con Mozilla Foundation, Claude Opus 4.6 ha contribuito a individuare 112 bug, tra cui 22 vulnerabilità di sicurezza confermate, di cui 14 classificate ad alta gravità. Ecco il ruolo dell’AI nel DevSecOps
Pubblicato il 2 apr 2026
Francesco Iezzi
Information Security Manager presso Bcube Spa
Continua a leggere questo articolo
Who's Who
Argomenti
Canali
SPAZIO CISO
-
Android, Google corregge 25 vulnerabilità: sette sono critiche, i rischi per le aziende
13 Ott 2026 -
Normalizzare la devianza: il rischio cyber comincia quando l’eccezione diventa regola
13 Ott 2026 -
Così l’evoluzione delle AI agentiche sta ridisegnando la cyber security
13 Ott 2026 -
I CISO sono più ottimisti, ma lanciano l’allarme: “il nostro lavoro sempre più complesso”
12 Ott 2026 -
Ci pensa l’AI?
12 Ott 2026
