2026年3月6日、AnthropicのAIモデルClaude Opus 4.6がFirefoxの脆弱性検出に活用され、高深刻度バグ14件とCVE 22件が発見された。いずれも最新バージョンのFirefoxで修正済みだ。Anthropicは脆弱性CVE-2026-2796に対する機能するエクスプロイトの生成にも成功した。
一方、Mozillaエンジニアのガブリエーレ・スヴェルトは、Firefoxクラッシュの約10パーセントがビットフリップに起因すると述べた。先週だけで470,000件のクラッシュレポートのうち約25,000件がビットフリップの可能性があり、リソース枯渇によるクラッシュを除くとハードウェア起因の割合は約15パーセントに達する。
From: 
Firefox taps Anthropic AI bug hunter, but rancid RAM still flipping bits • The Register
【編集部解説】
今回の出来事は、AIがサイバーセキュリティの世界で「人間の代わりに考える研究者」として機能し始めた、歴史的な転換点として記録されるでしょう。
まず、今回何が起きたのかを整理します。AnthropicのフロンティアレッドチームがClaude Opus 4.6をFirefoxに向け、わずか2週間で高深刻度バグ14件を含む計22件のCVEを発見しました。これは2025年を通じて毎月報告された件数を上回る数です。Firefoxはオープンソースプロジェクトの中でも最も厳格にテストされてきたコードベースの一つであり、そこにこれだけの未知の脆弱性が潜んでいたという事実は、業界に大きな衝撃を与えています。
技術的なポイントも押さえておきましょう。Claude Opus 4.6のアプローチは、従来の「ファジング」とは根本的に異なります。ファジングは無数のランダム入力をコードに投げつけてクラッシュを誘発する手法ですが、Claudeは人間の研究者のように過去の修正履歴を読み、パターンを把握し、「このロジックはこの入力で壊れる」と推論して脆弱性を特定します。今回、最初のUse After Free脆弱性（メモリ解放後の不正使用）をわずか20分で発見したという事実は、その推論能力の高さを象徴しています。
ポジティブな側面として強調したいのは、現時点では「発見」と「悪用」の間に大きな非対称性が存在することです。Anthropicのチームはエクスプロイト生成に約$4,000のAPIクレジットを費やし数百回試みましたが、成功したのはわずか2件で、しかもサンドボックスを無効化したテスト環境限定でした。つまり今は、攻撃者よりも防御側がAIを活用する優位な窓が開いている状態です。
一方で、リスクの視点も忘れてはなりません。Anthropic自身がこの優位性は長続きしないと認めています。フロンティアモデルの能力向上のペースを見れば、脆弱性の「発見」と「武器化」の差は縮まっていく可能性が高い。今回Claudeがエクスプロイトを書けた事実は、たとえ限定的であっても「AIによるブラウザエクスプロイトの自動生成」という新しい現実の幕開けを示すものです。
規制・業界慣行への影響も見逃せません。現在の業界標準である「90日間の脆弱性開示猶予（CVD）」は、AIが大量のバグを高速で発見し続ける時代には機能しなくなる可能性があります。今回MozillaとAnthropicが構築した「AI発見 → 人間による検証 → 迅速なパッチ展開」という協調プロセスは、今後のオープンソースコミュニティのモデルケースになるでしょう。
長期的に見れば、このアプローチはFirefoxにとどまりません。AnthropicはすでにLinuxカーネルへの応用も進めており、Claude Code Securityをリサーチプレビューとして公開しています。AIを活用したセキュリティ解析が広く普及すれば、数十年にわたり見逃されてきた脆弱性が一気に表面化するフェーズが訪れるかもしれません。それは社会インフラを守る意味でも、開発者コミュニティに大きな変革を迫る意味でも、決定的な変化点となりえます。
【用語解説】
CVE（Common Vulnerabilities and Exposures）
ソフトウェアやシステムの脆弱性に対して付与される国際的な識別番号。「CVE-2026-2796」のように年と通し番号で管理される。発見・修正された脆弱性を業界横断で追跡・共有するための共通基準だ。
Use After Free（解放後使用）
メモリ上で一度「解放済み」とされた領域に、プログラムが誤って再アクセスしてしまうバグの一種。攻撃者がその領域に悪意ある内容を上書きすることで、任意のコードを実行できる可能性がある。今回ClaudeがFirefoxのJavaScriptエンジンで最初に発見したのがこのタイプだ。
ファジング（Fuzzing）
ソフトウェアに大量のランダムな入力データを自動的に送り込み、クラッシュや予期しない動作を誘発させるテスト手法。長年にわたりセキュリティ研究の主流だったが、今回のClaude Opus 4.6はファジングが見逃してきたロジックエラーを発見した点が注目される。
サンドボックス
ブラウザがウェブコンテンツを実行する際、システム本体への影響を遮断するための隔離環境。今回Claudeが生成したエクスプロイトは、このサンドボックスを意図的に無効化したテスト環境内でのみ機能したものであり、実際のFirefoxへの攻撃には至っていない。
フルチェーンエクスプロイト
単一の脆弱性だけでなく、複数の脆弱性を連鎖的に組み合わせてサンドボックスを突破し、実際の被害をもたらす攻撃手法。Claudeは現時点ではこの段階には達していないとAnthropicは説明している。
CVD（Coordinated Vulnerability Disclosure：協調的脆弱性開示）
脆弱性を発見した研究者が、公開前にソフトウェアの開発・管理者へ通知し、修正の時間を与えてから開示する業界慣行。業界標準は90日間の猶予期間だ。AIによる大量・高速な脆弱性発見により、この枠組みの見直しが求められ始めている。
ビットフリップ
メモリ上のデータが宇宙線や欠陥部品などの物理的原因により、意図せず0から1、または1から0へ反転する現象。ソフトウェアのバグではなくハードウェア起因であるため、ソフトウェア修正では対処できない。
【参考リンク】
Anthropic 公式サイト（外部）
AIの安全性研究を中心に置くAI企業。Claude Opus 4.6の開発元であり、今回のFirefox脆弱性発見プロジェクトを主導したフロンティアレッドチームの運営組織だ。
Mozilla 公式サイト（外部）
Firefoxブラウザの開発・配布を行う非営利組織。オープンソースの精神のもとでウェブの自由と安全を推進し、今回はAnthropicと協働で脆弱性の修正に当たった。
Firefox 公式サイト（外部）
Mozillaが開発するオープンソースのWebブラウザ。数億人規模のユーザーに使用され、今回発見されたすべての脆弱性はFirefox 148で修正済みだ。
Bugzilla（Mozilla）（外部）
Mozillaが運営するバグ追跡システム。今回AnthropicはClaudeが発見した脆弱性をここに報告し、修正パッチの候補も合わせて提出した。
Anthropic フロンティアレッドチームブログ（CVE-2026-2796 解説）（外部）
CVE-2026-2796のエクスプロイト生成過程を詳細に解説した技術ブログ。Claudeがどのように脆弱性を発見しエクスプロイトを構築したかが公開されている。
Anthropic × Mozilla 協力発表ページ（外部）
今回のFirefox脆弱性発見プロジェクトについてAnthropicが公式発表した詳細レポート。使用モデル・手法・発見数・今後の方針が包括的に記述されている。
【参考記事】
Partnering with Mozilla to improve Firefox’s security｜Anthropic（外部）
Claude Opus 4.6が2週間で22件のCVEを発見。うち14件が高深刻度、エクスプロイト生成に約$4,000を費やし2件のみ成功という数値を一次情報として記載している。
Anthropic’s Claude found 22 vulnerabilities in Firefox over two weeks｜TechCrunch（外部）
CVEの件数・深刻度の内訳、$4,000費消と2件のみ成功という数値をわかりやすく整理して報じている。
Anthropic’s Claude uncovers 22 Firefox security vulnerabilities｜Axios（外部）
Mozillaシニアプリンシパルエンジニアのコメントを収録。112件の報告のうち22件がCVE化され、「単一の脆弱性だけではFirefoxはハックできない」という現実的評価が含まれる。
Reverse engineering Claude’s CVE-2026-2796 exploit｜Anthropic Frontier Red Team（外部）
CVE-2026-2796のエクスプロイト生成をリバースエンジニアリングした技術解説。Opus 4.6のみ成功し、他モデルでは再現できなかった比較データが含まれる。
Claude AI Uncovers 22 Firefox Vulnerabilities in Two Weeks｜CyberSecurity News（外部）
Claudeが約6,000のC++ファイルを走査し112件のバグレポートを提出した経緯を整理。Firefox 148.0で修正がユーザーに届いたことを確認できる。
Claude Opus 4.6 Finds 500+ High-Severity Flaws Across Major Open-Source Libraries｜The Hacker News（外部）
Firefox以外のオープンソースプロジェクトへの500件超の脆弱性発見という広いコンテキストを提供。ファジングでは検出不可能だった脆弱性事例が複数紹介されている。
Claude Opus 4.6 Found 22 Vulnerabilities In Firefox In Just Two Weeks｜OfficeChai（外部）
高深刻度バグ14件が「2025年1年間の高深刻度バグ全体の約5分の1」に相当するという文脈と、Claude CodeのGitHubコミット比率の将来予測データを含む。
【編集部後記】
AIがバグを「見つける」時代から、「悪用する」時代へ——その境界線が、今まさに揺らいでいます。あなたが日常的に使うブラウザの中に、数十年間誰も気づかなかった脆弱性が潜んでいたとしたら、どう感じますか？
この変化が、私たちのデジタル生活にとって何を意味するのか、ぜひ一緒に考えてみませんか。
