O Claude Opus 4.6 da Anthropic descobriu 22 vulnerabilidades de segurança no Firefox durante um teste de duas semanas em janeiro de 2026 — 14 de alta severidade, representando quase um quinto de todas as vulnerabilidades graves remediadas ao longo de 2025. O primeiro bug, um Use After Free no motor JavaScript, apareceu em 20 minutos de exploração.

A Anthropic varreu quase 6.000 arquivos C++ e submeteu 112 relatórios ao Bugzilla da Mozilla, gastando cerca de US$ 4.000 em créditos de API tentando gerar provas de conceito — com sucesso em apenas dois casos. Todas as vulnerabilidades foram corrigidas no Firefox 148.0. Em paralelo, a Anthropic anunciou o Claude Code Security e reportou mais de 500 vulnerabilidades inéditas encontradas em projetos open-source.