Firefox 安全修复数量超去年同期 7 倍，Mozilla 将错开各层补丁窗口

Mozilla 在官方博客中表示，Firefox 团队自 2 月起借助 Anthropic 和 OpenAI 前沿模型的抢先使用权查找、修复漏洞，已发布的安全修复数量超过 2025 年同期的 7 倍。与此同时，AI 也让攻击者更容易从补丁反推漏洞。为应对这一风险，Mozilla 计划错开不同防御层的补丁窗口，减少攻击者拼出完整攻击链的机会。

修复公开后，用户更新前

据 Mozilla 介绍，Firefox 团队已将连续数代前沿模型用于代码检查，逐步寻找更深层的问题。Mozilla 称，攻击者目前能用到的具备网络攻击能力的模型仍落后好几代，它们能在 Firefox 中找到的那一层漏洞已基本被清理干净。

但攻击者不一定需要独立发现漏洞：他们有时可以从安全修复倒推未修补代码中的问题，并在用户安装更新前攻击旧版本。从修复出现在代码中，到代码部署至大多数用户设备之间的时间，就是「补丁窗口」。

Mozilla 指出，浏览器新版本至少需要几天的预发布测试，用户也不一定立即更新，因此这一窗口不可避免。此类攻击已存在数十年，过去对速度和专业能力要求较高；AI 正在降低门槛。Mozilla 称，已看到 GLM 5.3 等模型能利用部分补丁对应的漏洞，而这些漏洞最初由更先进的模型发现。

每周发布，暂缓公开回归测试

Mozilla 列出了 Firefox 已采取的三项措施：

• 加快发布：今年早些时候将发布周期缩短一半，每周向用户推送新版本。
• 暂缓公开测试：Mozilla 观察到，没有回归测试时，GLM 5.3 实施补丁窗口攻击的效果差得多，因此恢复了在修复发布前对这些测试保密的做法。
• 扫描新提交：检查所有进入 Firefox 代码库的新提交，争取在新引入的漏洞进入正式版前发现问题。

让攻击链所需补丁错开窗口

下一步措施依托 Firefox 的多层沙箱架构。Mozilla 解释，攻击者通常需要利用多个独立代码部分的漏洞；在最简单的情况下，也至少要串联渲染器漏洞利用和沙箱逃逸，缺少其中一个环节，攻击就无法成功。

Mozilla 将把不同类别的修复分组，确保各自的补丁窗口不重叠。这样，任一时刻只有攻击链所需的一个环节处于窗口期，攻击者还必须从头发现至少一个此前未被前沿模型辅助检查找出的新漏洞。

这一安排尚需落实。Mozilla 表示，相关工程流程需要协调，可能要花一些时间，并需避免拖慢现有漏洞修复工作。

来源

• https://blog.mozilla.org/en/firefox/privacy-security/defending-patch-gap/