先给答案：立刻把 Firefox 更新到最新版，并确认自动更新处于开启状态。这 81 个漏洞不是流落到了攻击者手里，而是 OpenAI 新发布的安全模型 GPT-6 Cyber 挖出来后，连同可复现测试和候选补丁一起报给了 Mozilla，Mozilla 已经着手修复，部分修复已经发布。 普通用户要做的不是换浏览器或卸载，而是把“修复发布”到“装上你的电脑”之间的时间差压到最短。36氪
这是一次 AI 替防守方挖洞，不是黑客事件
当地时间 11 月 5 日，OpenAI 发布 GPT-6 Cyber，一个专门用于授权安全研究的模型。 按 OpenAI 的说法，它在被安全审查多年的 Firefox 代码库里找到了 81 个此前未知、被 Mozilla 归类为高危的漏洞，并证明另外 30 个已知问题比原先评估的更严重。 Firefox 杰出工程师 Brian Grinstead 公开回应说，这个代码库进入 2026 年时已受到高度审查和加固，但新模型仍发现了此前未知的高危问题，修复将交付给数百万用户。微博知乎36氪
还有一个值得纠偏的细节：这批漏洞在 OpenAI 和 Mozilla 口径里的定级都是“高危（high）”，部分外媒转述时写成了更重的“critical”，以 Mozilla 的分类为准。知乎
真正该重视的变化，是补丁发布后的 12 小时
对普通用户来说，比 GPT-6 Cyber 更贴近现实的，其实是人人可用的同类能力。10 月底，研究机构 Epoch AI 公布了一项实验：用智谱 8 月发布的开源权重模型 GLM 5.3 去读 Firefox 已公开提交、但还没推送给用户的补丁代码，自主反推攻击链——9 月 17 日至 10 月 26 日发布的 6 个 Firefox 版本全部被攻破，最快一次只用了 12 小时，每个版本的成本约 1000 美元。 同一项实验里，模型还在顺着公开补丁逆向时“撞”出一个当时尚未公开的漏洞，Epoch 通报后，Mozilla 在 10 月 27 日发布的 Firefox 159 里把它修补掉了。过去“等官方修完我再更新”的缓冲期，就这样被算力和金钱压缩到以小时计。知乎
普通用户要做的事只有三件
立即更新：打开 Firefox 菜单 → “帮助” → “关于 Firefox”，浏览器会自动检查并安装最新版本，装完重启即可。
改回自动更新：如果此前跟着教程关掉了自动更新，建议开启；手机上的 Firefox 保持应用商店自动更新。
不用逐条追公告：这 81 个漏洞的修复是分批发布的，保持自动更新，新版修复推给你时会自动装上。
企业办公设备和用 Linux 发行版维护老版本 Firefox 的用户，按 IT 部门或软件源推送的节奏升级即可。换成 Chrome、Edge 并不构成解决方案——同样的“补丁竞速”对所有浏览器都成立，换浏览器只是把设备重新置于裸奔窗口。
AI 的威胁是真实的，但不是你想的那种
GPT-6 Cyber 短期内不会交到普通用户手里：OpenAI 按自己的网络安全准备框架把它定级为最高一档“关键（Critical）”，高于上一代 GPT-5.6 Cyber 的“高（High）”。 它目前先通过 API 和 Codex 向经过审核的 Daybreak Red 客户开放，再逐步扩大范围。 但攻击门槛的下探并不依赖 OpenAI：打穿 6 个 Firefox 版本的那场实验，用的只是开源模型和 1000 美元级的算力。而有研究者援引 OpenAI 公开的面板数据指出，整个生态的漏洞修复率还不到 25%。 当找洞的速度持续快于补洞的速度，留给普通用户的防线，恰好就是“重启并更新”那几分钟。知乎36氪知乎
