Ага, щас. Вот никогда такого не было и снова здравствуйте.
Сегодня назначили Anthony Enzor-DeMeo CEO Mozilla. Чувак был в топ-менеджменте Firefox, а до этого много варился в финтехе. Товарищ не промах и сразу выкатил манифест:
Браузер - следующая битва за AI. Мы станем самой trusted софтверной компанией, баля
Firefox эволюционирует в "modern AI browser" с экосистемой приложений. Уже есть AI Window - опциональный сайдбар с чатботом, выбор модели (open-source или cloud), а данные якобы не летят в Mozilla (только техметрики).
Что в очередной раз обещают: AI всегда выбор, легко вырубить, privacy на первом месте, прозрачная монетизация. Типа, не как у Big Tech, где данные сосут за бабки.
Но скепсис максимальный: Хоть Mozilla и не занимает значительную часть рынка, бабло в основном от Google (default search), теперь диверсифицируют через AI. А главное - риски AI-ассистента, который может выполнять indirect prompt injection. Сайты могут запихнуть скрытые инструкции в HTML - белый текст на белом фоне,
display:none divы, или даже в скриншотах/OCR. AI-ассистент (в сайдбаре или agentic mode) это читает как контекст и выполняет: exfilит данные, переходит на фишинг, постит от твоего имени - всё в твоей сессии, с куками и логином.Это не баг Firefox, это конкретно - системная проблема всех AI-браузеров (Perplexity Comet, Brave Leo, Anthropic Claude extensions). Эксперты орут: что это "cannot be built safely". Малварь просто кинет hidden текст на страницу - и твой "trusted" AI сожрёт его как системный промпт.
Плюс юзеры уже бесятся: в новых версиях AI иногда по дефолту, трудно полностью вырубить (контекстное меню лезет), и политику использования обновили - якобы данные для AI могут юзать (хотя Mozilla отнекивается).
Короче, Mozilla опять "privacy-first", но впихивает то, что ломает sandbox браузера найух. Были времена, когда Firefox - король приватности, но теперь боюсь что главный браузер Linux станет очередным AI-slopом.
Как похоронить:
- Settings → Privacy & Security → выруби всё под "AI" или "Machine Learning".
- about:config → browser.ml.chat.enabled = false (и подобные ключи, покопайтесь).
- Или свали форки без этой шляпы.
- Блокируй домены типа ai.mozilla.com или third-party LLM'ов в hosts/firewall если припикает.
Сама новость: https://blog.mozilla.org/en/mozilla/leadership/mozillas-next-chapter-anthony-enzor-demeo-new-ceo/