一夜修复167个漏洞！Firefox 159更新量炸裂，OpenAI的AI工具立了大功

麻薯滑芝士

哈喽，屏幕前各位每天都在用浏览器上网冲浪、刷视频、处理工作的网友们，今天有个跟你们每个人都息息相关的消息必须好好说道说道。就在昨天，也就是2026年10月27号，Mozilla那边正式向Windows、macOS、Linux以及Android四大平台推送了Firefox 159版本的更新。按理说浏览器隔段时间升个级也不是什么新鲜事，但这一次的情况完全不同——Mozilla官方发布的安全公告显示，Firefox 159一口气修复了整整167个安全漏洞，其中有108个被标记为高风险等级。你没看错，108个高风险漏洞一次性全部堵上，这个数字放在任何一款软件的更新历史上都算得上非常罕见。更让人意想不到的是，这167个漏洞里头，有41个居然是OpenAI帮着挖出来的。没错，就是那个做ChatGPT和各类人工智能大模型的OpenAI，他们家的安全团队这回跨界跑到浏览器领域来当了一把"捉虫能手"。这条消息的来源是Notebookcheck这家科技媒体在今天，也就是2026年10月28号发布的报道，信息非常可靠，不是什么捕风捉影的小道传闻。



咱们先把这个惊人的漏洞清单掰开揉碎了仔细看一看。Mozilla官方发布的安全公告里写得清清楚楚，Firefox 159这次修复的167个安全漏洞，按照危险程度来划分的话，有108个被评定为高风险，52个属于中等风险，剩下的7个是低风险。这里面没有任何一个漏洞被标注为"危急"级别，而且Mozilla在公告中也明确说了，目前没有发现任何一例正在被黑客利用的活跃攻击案例。虽然167个这个数字乍一看确实挺吓人的，但至少眼下还没有出现大规模的恶性安全事件，算是不幸中的万幸。不过话说回来，一次性修复三位数的漏洞，也从侧面反映出了当今浏览器安全形势的复杂程度——代码越写越多，功能越堆越杂，藏在犄角旮旯里的隐患自然也就跟着多了起来。

那么问题来了，这167个漏洞到底是谁发现的呢？这里面的故事就非常有意思了。根据Mozilla在安全公告里列出的致谢名单，有34个漏洞是由OpenAI旗下的Codex安全代理工具×搜同款自动扫描并上报的。这个Codex安全代理可不是什么刚冒出来的新玩意儿，它是OpenAI在今年初时候以研究预览的形式推出的一款自动化安全检测工具，专门用来扫描各种软件代码里潜藏的安全隐患。除了这34个由AI工具自动挖出来的漏洞之外，还有7个漏洞是一位名叫Amy Burnett的OpenAI研究员通过人工方式手动上报的。把这34个和7个加起来，OpenAI这边一共贡献了41个漏洞修复，占了167个修复总数的差不多四分之一。换句话说，要是没有OpenAI这套AI安全工具的帮助，Firefox 159这次可能至少要少修四五十个漏洞，浏览器用户面临的安全风险窗口就会大得多。

这些被标为高风险的漏洞里，绝大多数都属于一种叫做"释放后使用"的内存错误。用大白话来解释就是，程序把一块已经用完并且释放掉的内存区域又重新拿来使用，这时候那块内存里可能已经被写入了其他乱七八糟的数据，或者干脆就是无效的空指针。攻击者一旦抓住这种漏洞的弱点，就有可能在你的电脑×搜同款上执行恶意代码，轻则让你的浏览器直接崩溃闪退，重则直接窃取你的账号密码、浏览记录、信用卡信息等敏感数据。在最坏的情况下，攻击者甚至可以利用这类漏洞完全控制你的设备，为所欲为。所以说，虽然这些漏洞没有被标成"危急"，但108个高风险的数量摆在那里，任何一个被利用都可能造成非常严重的后果，绝对不能掉以轻心。值得一提的是，在这167个漏洞当中，唯一一个涉及到沙箱逃逸的漏洞，是Mozilla自己的安全团队亲手抓到的。沙箱逃逸是什么意思呢？简单来讲，浏览器的沙箱机制就像一道隔离墙，把网页代码和你的操作系统隔离开来，防止恶意网页直接访问你的系统文件和核心数据。一旦沙箱被攻破，这道隔离墙就彻底失效了，攻击者就可以在系统层面为所欲为。Mozilla能自己发现并修复这个最棘手的漏洞，说明他们自家安全团队的功底还是在的。

其实这已经不是AI头一回在Firefox身上立功了。早在今年2月份的时候，另一家人工智能巨头Anthropic就干过类似的事情。当时Anthropic把自己家的Claude Opus 4.6模型拉了出来，对着Firefox浏览器的大约6000个C++源代码文件做了一次大规模的安全审计。这一扫不要紧，直接扫出了22个安全漏洞，对应的CVE编号全都分配好了。Mozilla后来在Firefox 148版本里把这些漏洞大部分都给修掉了。不过话说回来，AI工具也不是万能的，它们也有看走眼的时候。就在今年7月份，有一个非常关键的底层权限提升漏洞被曝光了，而这个漏洞恰恰是Anthropic的AI之前扫描时漏掉的。这说明什么呢？说明AI虽然能在很大程度上提高漏洞挖掘的效率，但现阶段还不能完全取代人工安全专家的判断力和直觉，人机协作才是目前最稳妥、最有效的路子。

接下来说一个很多人可能没注意到的重要变化——为什么这次Firefox 159修复的漏洞数量看起来格外多？是不是以前Firefox就没这么多漏洞？其实不完全是。Mozilla这次调整了漏洞的报告和统计方式。以前的做法是，内部发现的好几个内存安全相关的漏洞会被打包在一起，统一归到一个CVE编号下面，对外公布的时候就只算成一个漏洞。但从Firefox 159开始，Mozilla不再这么干了，他们把每一个内部发现的内存安全漏洞都单独列出来，各自分配独立的条目。这样一来，统计出来的漏洞总数自然就比以前高了一大截。所以如果你拿Firefox 159的167个漏洞去跟以前的老版本做直接对比，那是不公平的，因为统计口径已经完全不一样了。实际上，苹果那边也出现了类似的情况。前不久苹果发布的iOS 27.2版本，一口气修复了163个安全漏洞，长长的修复清单同样让人咋舌。这说明整个行业都在朝着更透明、更细颗粒度的漏洞披露方向转变，对用户来说其实是件好事，至少你知道自己设备的每一个安全隐患都被认真对待了。

说完了这些背后的门道，咱们来聊聊最实际的问题——怎么才能赶紧把Firefox 159更新上？其实Firefox默认是开启自动更新的，大多数情况下它会在后台静默下载好新版本，然后等你下次重启浏览器的时候自动装上。但如果你想手动确认一下更新进度，操作也很简单。在Windows或者macOS上打开Firefox，点击右上角的三条横线菜单按钮，然后依次点开"帮助"选项，再选择"关于Firefox"。这时候会弹出一个窗口，里面会显示你当前安装的版本号，如果检测到有未安装的更新，它会自动开始下载，下载完成后会弹出一个提示框，问你是否愿意重启浏览器来完成更新。你点一下重启按钮，几秒钟之后Firefox就变成最新版了。不过有一点需要特别注意：Firefox 159这次不再支持Windows 8.1及更早版本的操作系统，也不再支持macOS 10.14及更早版本的系统。如果你还在用这些旧系统，Mozilla的建议是转到Firefox ESR长期支持版，那个版本还会继续对这些老系统提供一段时间的安全更新，给你留出升级操作系统的时间缓冲。

除了安全修复之外，Firefox 159还带来了一些功能上的小改进。Mozilla在官方更新日志里提到，保存的密码现在默认会出现在浏览器的侧边栏里，你不需要再去层层翻菜单就能直接查看和管理你的各个网站登录密码，方便了不少。另外，搜索已打开的标签页这个功能的快捷键也变了，在Windows和Linux系统上是Ctrl加Shift加A，在macOS系统上则是Cmd加Shift加A，记不住快捷键的话也可以直接在菜单里找。还有一个变化跟AI聊天机器人有关：之前当你使用Firefox内置的"Summarize"功能让AI帮你总结当前网页内容时，浏览器会把整个网页的文字内容发送给AI服务商，遇到特别长的文章时，超出字数限制的部分就会被截断，导致总结不完整。现在Firefox改了策略，不再发送网页全文，而是只把网页的网址链接发给AI服务商，AI那边自己去读取网页内容来做总结，这样就不会再有字数限制导致总结不全的问题了。

最后，咱们来重点聊聊Firefox里那个叫Smart Window的AI窗口。这次更新之后，Smart Window多了一个特别实用的新功能——它可以帮你盯着网页上的价格变动或者商品补货状态。具体怎么用呢？你只要在Smart Window的对话框里输入斜杠加上"watch"这个命令，后面跟上你想监控×搜同款的商品页面链接或者关键词，Firefox就会在后台定时检查这个页面有没有发生变化。一旦它检测到价格降了或者缺货的商品重新上架了，就会立刻给你弹出一条桌面通知。这对于那些喜欢蹲促销、抢限量商品的用户来说，简直是个神器，再也不用自己每天手动刷新页面了。不过需要注意的是，这个功能目前是逐步推送的，并不是所有人一更新到Firefox 159就能立刻用上。Mozilla还特别说明了，Smart Window目前只在美国和加拿大的英语用户以及法语用户群体中开放使用，其他地区的用户可能还需要再等等。如果你对浏览器里的AI功能完全不感兴趣，甚至觉得碍眼，那也没关系，你可以在设置里的AI控制选项中一键把它全部屏蔽掉，干干净净，互不干扰。

总的来看，Firefox 159这次更新堪称是一次大规模的安全加固行动。167个漏洞的修复量固然惊人，但换个角度看，这也说明Mozilla在安全方面的投入和透明度确实在提升。加上OpenAI等外部力量的协助，以及Smart Window这类实用功能的加入，这次的版本更新对于所有Firefox用户来说，都值得尽快安排上。还没更新的朋友，现在就动手吧，别让自己的浏览器带着一百多个漏洞在网上裸奔。

xjmar

游客请登录后查看回复内容

jxnclff

游客请登录后查看回复内容