Mozilla lanza Firefox 150 con 271 vulnerabilidades corregidas; Claude Mythos cambia la auditoría de código

Mozilla lanza Firefox 150 con 271 vulnerabilidades corregidas; Claude Mythos cambia la auditoría de código

La última actualización de Mozilla Firefox introduce un cambio profundo en la forma en que se detectan vulnerabilidades. La versión Firefox 150 corrige un total de 271 fallos de seguridad, una cifra inusualmente alta que no refleja un deterioro del navegador, sino una transformación en los métodos de auditoría impulsada por la inteligencia artificial.

Detrás de este salto está el trabajo conjunto de Mozilla con Anthropic y su modelo Claude Mythos, capaz de analizar grandes volúmenes de código de manera automatizada. A diferencia de los métodos tradicionales —basados en investigaciones manuales o programas de recompensas—, este sistema permite identificar errores ocultos a gran escala. Como referencia, una versión previa como Claude Opus 4.6 detectó 22 fallos corregidos en Firefox 148, mientras que la versión preliminar de Mythos descubrió los 271 problemas ahora solucionados. El informe MFSA 2026-30 recoge este trabajo, incluyendo 42 CVE junto a múltiples incidencias agrupadas relacionadas con memoria.

Este avance cambia el contexto de la seguridad en navegadores. Las actualizaciones dejan de ser simples ajustes para convertirse en respuestas críticas dentro de un entorno donde encontrar y explotar vulnerabilidades es cada vez más rápido y barato. Herramientas como Mythos destacan especialmente al detectar patrones complejos que técnicas como el fuzzing —basado en entradas aleatorias— suelen pasar por alto en código profundo o heredado.

La estrategia de Mozilla refleja una tendencia más amplia en la industria: la IA ya no es solo un apoyo puntual, sino un participante activo en la ciberseguridad. Empresas como Anthropic y otras del sector están integrando estos sistemas en sus procesos, reduciendo el tiempo entre el descubrimiento de fallos y su corrección. Sin embargo, este avance también plantea un desafío, ya que proyectos más pequeños sin acceso a estas herramientas podrían quedar expuestos durante más tiempo.

Más que sustituir a los desarrolladores, la inteligencia artificial está acelerando el ritmo al que se detectan problemas críticos. En este contexto, Firefox 150 no solo representa una actualización relevante, sino una señal clara de hacia dónde se dirige la seguridad del software: un escenario donde la velocidad de respuesta será tan importante como la detección misma.

Fuente: Mozilla Blog, Mozilla Foundation Security Advisory, Anthropic