Firefox 安全补丁测试现在至少要保密一周

Lobsters Hottest 新闻
firefox security mozilla vulnerability open-source patch-management

摘要

为应对日益增强的、可能有助于漏洞利用开发的 AI 能力，Mozilla 要求 Firefox 的安全测试作为单独补丁保持私密状态，至少在安全修复发布一周后才能公开。

<p><a href="https://lobste.rs/s/othohc/firefox_security_patch_tests_are_now">评论</a></p>
查看原文
查看缓存全文

缓存时间: 2026/10/21 08:17

# 请在安全修复发布后再提交测试 来源：https://groups.google.com/a/mozilla.org/g/firefox-dev/c/4I1HSPtVyrI/m/giGra4ZzAQAJ 随着 AI 持续发展，我们的安全策略也在相应调整。基于最近的分析，我们要求大家重新将测试与安全问题的修复分开，作为单独的补丁提交。这适用于 sec-high 和 sec-moderate 两类 bug。 我们要求你在修复发布一段时间之后再提交测试。如果某个修复随周二发布的 Firefox 版本一起发布，我们希望你在下一个周二之前不要落地对应的测试。你可以在 whiteboard 中使用标签 `\[reminder-test 2026-10-20\]` 为自己设置提醒，届时机器人会通过 needinfo 在该日期提醒你。 这不会改变 sec-approval 流程（至少目前不会）。我们知道安全修复落地流程已经经历了大量变动，也明白这带来了干扰、让人难以跟进。我们正在努力改进流程以减少阻力。 代表安全团队，tom

相似文章

零日漏洞的倒计时

Lobsters Hottest

Mozilla 利用 Anthropic 的 Claude Mythos Preview AI，在 Firefox 150 中找出并修复了 271 个零日漏洞，标志着网络安全格局的重大转变：AI 让防御者首次能够彻底甩开攻击者。

幕后：使用 Claude Mythos 预览版强化 Firefox

Simon Willison's Blog

Mozilla 借助 Claude Mythos 预览版系统性地发现并修复了 Firefox 中数百个安全漏洞，使其漏洞修复率从每月约 20-30 个大幅提升至 2026 年 4 月的 423 个。

引用 Bobby Holley

Simon Willison's Blog

Firefox 150 随 Anthropic 的 Claude Mythos Preview 发现的 271 个安全修复一同发布，标志着防御性安全的一次重大 AI 驱动胜利。