Firefox 159: 167 кръпки, 41 от AI агента Codex

Mozilla пусна Firefox 159 на 27 октомври 2026 г. и с него закърпи 167 уязвимости — необичайно голямо число дори за браузър с този размер. Най-интересното е откъде идва част от тях: 41 от пробойните са докладвани от OpenAI, като 34 са дело на автоматичния агент Codex Security, а още 7 — на изследователката Amy Burnett от компанията. Това показва преброяването на Notebookcheck по официалния бюлетин на Mozilla. Същата версия носи и нещо съвсем различно — Smart Window вече умее да попълва формуляри вместо вас.

Четвърт от дупките са намерени от AI

Разпределението по тежест е 108 високи, 52 средни и 7 ниски. Критични няма, няма и данни някоя от дупките да е била използвана в реални атаки преди кръпката.

Преобладаващият тип е use-after-free — класическа грешка в работата с паметта, при която кодът продължава да ползва вече освободен обект. Точно такива бъгове са най-благодатни за автоматично търсене: моделът няма нужда да разбира смисъла на страницата, а да проследи кой указател кога умира. Отделно Mozilla е намерила и sandbox escape — измъкване от изолираната среда, в която браузърът държи съдържанието на сайтовете.

Самото число 167 не бива да ви плаши повече от обичайното. Mozilla смени методологията си и вече издава отделен CVE запис за всеки вътрешно открит memory safety бъг, вместо да ги групира в един сборен запис, както правеше години наред. Част от скока е статистика, не внезапно влошаване на кода.

Интересното остава друго: един AI агент е донесъл около една четвърт от всички доклади за една версия. Тенденцията не е изолирана — преди дни неиздаден вътрешен модел на Anthropic сглоби работещи експлойти за Chrome и Linux, а OpenAI буквално продава по-бързи агенти с GPT-6.1 Terra. Разликата тук е, че резултатът е минал по нормалния път — доклад, кръпка, публичен бюлетин.

Smart Window попълва формуляри от вашите табове

Втората голяма новина във версията е функцията за автоматично попълване. Тя не е класическият autofill с име, адрес и телефон, а нещо по-близко до асистент: Smart Window разпознава какво иска формулярът и вади отговорите от табове, които вие изрично сте посочили.

Mozilla дава за пример кандидатстване за работа — браузърът може да извлече трудовия ви стаж от отворено онлайн портфолио или професионален профил и дори да скицира отговор на свободен въпрос по данните от същата страница.

Механиката е умишлено консервативна:

• опцията „Fill from sources“ се появява, когато във формуляра има поне четири текстови полета за попълване;
• обработва само текстови полета;
• резултатът се показва за преглед и можете да го редактирате преди изпращане;
• Smart Window никога не изпраща формуляра вместо вас и не запазва генерираните данни.

Моделът зад функцията не е на Mozilla и не е локален: разпознаването на полетата и извличането на информацията минават през Gemini 3.1 Flash Lite на Google. Съдържанието на избраните от вас табове се изпраща към него — важно уточнение, ако мислите да пробвате функцията с медицински документи или банкови данни.

Снимка: Mozilla

Командата /watch следи цени и наличности

Втората функция е наблюдение на страници. Пишете /watch в чата на Smart Window и описвате какво чакате — спадане на цена, връщане на продукт в наличност, нова обява за работа. Когато условието се изпълни, получавате известие през бутона Tasks в лентата с инструменти.

Ограниченията са ясно поставени: до пет страници в една задача и максимум 15 активни задачи едновременно, проверка веднъж на ден или веднъж седмично по ваш избор. За сравнението на промените се ползва модел от семейството Qwen. Задача без нито едно съвпадение се поставя на пауза след 60 дни и спира напълно след 90.

Едно практично ограничение: проверките се случват само докато Firefox работи. Ако затворите браузъра за два дни, той няма да дебне цената вместо вас.

Какво още има във версията

Бележките по изданието изброяват и доста по-приземени промени. Запазените пароли вече са достъпни директно от страничната лента, без да ги добавяте ръчно. Търсенето в отворените табове получи клавишна комбинация — Ctrl+Shift+A на Windows и Linux, Cmd+Shift+A на macOS. Споделянето под macOS минава през родния системен диалог с преглед на страницата и последни контакти.

Има и промяна, която звучи дребно, но е съществена за поверителността: функцията за обобщаване с AI чатбот вече изпраща адреса на страницата, а не целия ѝ текст.

От поправките си струва да отбележим коректната папка при качване на файл, по-ниското потребление на памет при минимизирани прозорци, оправено възпроизвеждане на видео под Windows с карти RTX на NVIDIA и върнатия към HTTP/2 трафик при сайтове с проблемен HTTP/3.

Firefox 159 окончателно сваля поддръжката за Windows 8.1 и по-стари, както и за macOS 10.14 и по-стари. Ако сте на такава машина, няма да получите нито тези 167 кръпки, нито следващите.

Заключение

За повечето потребители практическият извод е най-скучният възможен: обновете се още днес, защото 108 дупки с висока тежест не чакат. По-дългосрочната новина е в графата „кой ги намери“. Когато автоматичен агент носи 34 доклада за една версия на браузър, ролята на AI в сигурността вече не е демонстрация, а част от конвейера — засега за добро.