Mozilla beschreibt in einem detaillierten Post, wie das Team gemeinsam mit Claude Mythos Preview (Anthropic) und anderen KI-Modellen eine Sicherheitsanalyse von Firefox durchgeführt hat, die in ihrer Tiefe und Breite ohne Vorbild ist. Die veröffentlichten Bug-Reports zeigen zwölf exemplarische Schwachstellen aus verschiedenen Browser-Subsystemen: darunter ein 20 Jahre alter XSLT-Fehler, ein 15-jähriger Bug im <legend>-Element, mehrere Sandbox-Escapes über IPC-Grenzen sowie ein WebAssembly-GC-Struct-Bug im JIT-Compiler. Besonders bemerkenswert ist, dass der Ansatz nicht nur Einzellücken aufspürte, sondern auch komplexe, schwer automatisierbare Exploit-Ketten – etwa das Ausnutzen von Race-Conditions über Tausende WebTransport-Verbindungen oder das Simulieren eines manipulierten DNS-Servers. Mozilla betont dabei die Kombination aus erheblich leistungsfähigeren Modellen und deutlich verbesserten internen Techniken zum Steuern, Skalieren und Stapeln der KI-Analyse. Eine der zentralen Beobachtungen: Die KI war nicht in der Lage, bestimmte Angriffsflächen zu umgehen, die Mozilla durch architektonische Härtungsmaßnahmen (z. B. eingefrorene Prototypen) bereits geschlossen hatte – was den Wert defensiver Tiefenarchitektur bestätigt.