Firefox 159 corrige 167 vulnerabilidades de seguridad con ayuda de Codex de OpenAI

A close-up of black and white piano keys in a shallow depth of field — Rohit Bhusan / Unsplash

Mozilla lanzó la actualización Firefox 159 para los sistemas Windows, macOS, Linux y Android el 27 de octubre, con el objetivo de abordar 167 vulnerabilidades de seguridad. De estas, 108 se clasificaron como de alta gravedad, 52 como medianas y 7 como bajas. La compañía no clasificó ninguna como crítica y no se informó de explotación activa de estas vulnerabilidades.

Las herramientas de OpenAI ayudaron a descubrir 41 vulnerabilidades, de las cuales el agente Codex Security identificó aproximadamente 34, mientras que una investigadora reportó 7 vulnerabilidades adicionales. La mayoría de las vulnerabilidades de alta gravedad están relacionadas con errores en la gestión de la memoria, lo que podría permitir, en algunos casos, la ejecución de código malicioso. La única vulnerabilidad que permite eludir el aislamiento de seguridad fue descubierta por el propio equipo de Mozilla.

Este no es el primer uso de inteligencia artificial en la detección de vulnerabilidades de Firefox, ya que el modelo Claude Opus 4.6 de Anthropic contribuyó anteriormente a la identificación de problemas de seguridad que Mozilla resolvió, aunque estas herramientas pueden pasar por alto algunas vulnerabilidades.

El aumento en el número de vulnerabilidades reportadas se debe en parte a un cambio en la forma en que Mozilla las documenta, otorgando a cada vulnerabilidad interna relacionada con la seguridad de la memoria un número independiente en lugar de agruparlas bajo un solo número, lo que dificulta la comparación directa con versiones anteriores. Para obtener la actualización, los usuarios deben abrir el menú de Firefox, ir a Ayuda y seleccionar Acerca de Firefox para verificar la versión e instalar las actualizaciones disponibles. Firefox 159 ya no es compatible con Windows 8.1 y versiones anteriores, ni con macOS 10.14 y versiones anteriores, recomendando a los usuarios de estos sistemas actualizar a Firefox ESR.