Firefox 在 Mozilla 基金会更换执行长后，宣布全面拥抱大型语言模型，引爆 Waterfox 反击与隐私疑虑，浏览器市场在 AI 与去 AI 两极间出现明显裂痕。
（前情提要：接受狗狗币被骂烂后，Mozilla 基金会：将拒绝来自 PoW 加密货币的捐赠 ）
（背景补充：Vibe Coding 打造职场竞争力：AI 工程入门免费资源＆工具整理 ）

本文目录

• Firefox 为营收试图「换魂」
• Waterfox：浏览器不该成为二级代理
• 浏览器最后的用户迁徙

数十年前因为 Firefox 浏览器在全球大热的 Mozilla，在上任新执行长后公布了「AI-first」路线，计划把 ChatGPT、Claude 等大型语言模型直接放进 Firefox 核心。这项政策由新任执行长 Anthony Enzor-DeMeo 亲自曝光，目标是扭转市占率跌破 3 % 与过度依赖 Google 搜寻分润的双重困境。

消息一出，长期维护分叉专案 Waterfox 的 Alex Kontos 随即在公开回应中表态反对，浏览器业界进入「灵魂立场」的辩论。

Firefox 为营收试图「换魂」

Firefox 曾以隐私、自主为卖点，但广告与搜寻分润缩水后，营运现金流愈发吃紧。新任执行长 Enzor-DeMeo 把筹码压在 AI，例如在分页旁置入摘要、改写、搜寻助理，并保留一颗「全域关闭」按钮安抚社群。

这看似折衷，实际却把 AI 模型锁进浏览器底层，这颠覆了原本的 Firefox 对于社群支持的产品定位。

Waterfox：浏览器不该成为二级代理

Waterfox 团队认为 AI 插件与本机工具可以被选用，但把 LLM 变成预设元件，会让浏览器自动过滤资讯、重写内容，使用者将难以察觉真实网页与 AI 生成结果的边界。

Alex Kontos 强调：

我们必须区分可审计的机器学习与不可预测的 LLM。浏览器应该是你的工具，而不是你的经纪人。

Waterfox 保留 Gecko 核心、支援 Widevine DRM，却明确拒绝整合 LLM，给重视数位主权的硬核使用者一条退路。

把 LLM 内建到渲染层，等于在每个分页中塞入潜在外泄通道。社群表示，提示词注入可让攻击者透过隐藏指令窜改 AI 行为，进一步读取密码或 Cookie 外泄。若要提升摘要品质，浏览器还需把页面上下文传回云端，在 OpenAI、Anthropic 等第三方之间流转，让传输链愈来越不透明。

对长期习惯用「去追踪」扩充功能的用户来说，可关闭不等于能信任。

浏览器最后的用户迁徙

浏览器战线快速分化：Arc、Edge 与新 Firefox站在「一站式 AI 入口」阵营，而Waterfox、LibreWolf 等则高举本地运算与最小权限的旗子。

前者争夺主流流量，后者守住少数但黏着度极高的隐私信徒用户。AI 能不能拯救 Firefox，2026 年中的活跃装置与搜寻分润报表就能看到最后结果。

说真的，如果你在意当下的 AI 工具能力，为什么会用 Firefox 呢？Mozilla 日本社群的解散不是没有理由，Mozilla 深深刺痛了老用户的心。