Firefox 警告 AI 放大修補空窗：二手手機與電腦別延後瀏覽器更新
Mozilla 說明 AI 如何縮短攻擊者分析修補程式的時間，並公布 Firefox 的因應方式。接手二手裝置時，瀏覽器與作業系統該怎麼查？
什麼是修補空窗，AI 為何放大風險
Mozilla 於 10 月 29 日說明「patch gap（修補空窗）」：安全修正已出現在公開程式碼或更新中，但尚未廣泛部署到使用者裝置的期間，攻擊者可能藉由比對變更找出漏洞。官方指出，AI 工具正降低分析程式碼與製作攻擊方法的門檻，使延後更新的風險更值得注意。
這不只牽涉 Firefox。瀏覽器會處理網頁、下載、登入憑證與多種檔案格式，而底層作業系統也提供沙箱及記憶體防護；任一層停在舊版，都可能讓已公開修正與使用者實際防護之間留下時間差。
Firefox 的發布與程式碼防護調整
Mozilla 表示，Firefox 已把發布週期縮短為每週一次，並在修補程式送達使用者之前暫緩公開部分回歸測試，也會掃描程式碼提交以找出可能暴露弱點的變更。團隊還規劃將同一問題在不同沙箱層的修正錯開公開，增加從單一提交還原完整攻擊鏈的難度。
官方稱，2026 年同期交付的安全修正數量超過 2025 年同期的七倍。編輯分析：修正數增加反映防護投入與揭露速度，不能單獨解讀為產品必然更危險或已不存在漏洞；對一般使用者而言，重點仍是讓可用更新真正安裝完成。
接手二手裝置後先做的更新清單
購買二手手機或電腦時，先確認機型仍在作業系統支援期，再查看 Firefox 或其他瀏覽器的目前版本、自動更新狀態與最後更新日期。若舊系統已無法安裝最新版瀏覽器，即使網頁暫時能開，也應把支援期限納入價格與使用風險評估。
完成原廠重置後，建議先更新作業系統與瀏覽器，再登入主要帳號或匯入密碼；同時檢查不明擴充套件、同步裝置及下載權限。重要資料應另有備份，更新失敗或裝置不再受支援時，不要用關閉安全功能來換取相容性。