我刚把 Firefox 更新到 148，第一件事不是去欣赏新版本改了什么外观，而是直奔设置，找传闻中那个"一键禁用所有 AI 功能"的开关。这两年浏览器厂商往产品里塞 AI 功能的动作越来越猛，聊天助手、页面摘要、PDF 问答、智能翻译、地址栏联想，个个看起来都很聪明，但普通用户真正的诉求往往没人管：我不需要这些功能，怎么才能把它们一次性关干净？Firefox 148 给出的答案很直接——一个总开关，把浏览器原生的 AI 能力全部停掉，选择权交还给你。这篇文章我会从实际使用的视角，把开关的位置、关闭范围、对隐私和性能的影响，以及普通用户和企业管理员分别应该怎么利用这次更新，一次性讲清楚。
1. 浏览器里的 AI 功能早已泛滥，关掉反而成了一种奢望
1.1 从翻译到聊天机器人：AI 渗透浏览器的三个阶段
其实浏览器和 AI 的渊源远比大多数人想的更早。十年前你用 Chrome 时，输入一个拼错的英文单词，地址栏下面会弹出"你是不是想输入 xxx"，这背后就是机器学习；Firefox 很早也内置了安全浏览机制，用来识别恶意链接。这些功能藏在后台，用户感知不到，也没人会抵制。
真正的分水岭是生成式 AI 火起来之后。以 Chrome 为例，Gemini 被逐渐集成进地址栏和侧边栏；Edge 把 Copilot 放在最显眼的侧边栏，甚至和 PDF 阅读、邮件撰写联动；Arc 浏览器干脆把 AI 搜索和摘要当成核心卖点；Opera 自带的 AI 助手常年占着侧边栏。Firefox 前两年也陆续尝试过 AI 相关的实验能力，比如文章摘要、翻译增强、PDF 内容问答等。功能多了，问题也来了：这些功能默认开启的不少，入口又散，用户想关掉的时候才发现在设置里根本找不到统一的出口。
1.2 不需要、不放心、关不掉：普通用户的三重困境
我之前在社交平台问过一圈浏览器用户对 AI 功能的态度，回答基本能归成三类。
第一类是"不需要"。很多人打开浏览器就是看新闻、查资料、用 OA、写文档，一个清爽的标签页比什么 AI 助手都重要。AI 入口挤在工具栏和侧边栏，纯属干扰。
第二类是"不放心"。选中一段文字就能让 AI 总结，听起来方便，但这段文字会被送到哪个服务器？会不会被存下来？隐身模式里同样生效吗？如果这些问题没有清晰答案，用户唯一理性的选择就是不用。
第三类是"关不掉"。这个最让人崩溃。我自己就经历过：在某款浏览器里为了关掉内置 AI 助手，翻了设置里三层菜单，总算找到一个开关，结果过了一个版本，侧边栏又多了一个新图标，点开一看还是那个助手，只是换了个名字。不是用户不愿意管理，是厂商制造了太多需要管理的东西。
1.3 为什么偏偏是 Firefox 先站出来做这件事
其实很多浏览器都意识到 AI 功能需要给用户选择，但公开把"一键禁用所有 AI 功能"做成一个明确功能点、并且拿来当卖点宣传的，目前看还是 Firefox 走在前头。
这个选择很符合 Firefox 的定位。Mozilla 这家公司的产品路线一直是"隐私优先、用户自主"，从默认关闭遥测、严格跟踪保护、容器标签页这些设计就能看出来。Firefox 的用户画像也决定了它对这类功能接受度高：你让一个在乎数据边界的用户相信"浏览器内置 AI 很安全"，难度远大于让他接受一个总开关。与其花力气说服用户，不如把控制权直接交给他，这个思路很务实，也很有品牌辨识度。
2. Firefox 148 的"AI 总开关"：位置、范围与真实效果
2.1 开关在哪里：设置路径与操作细节
我手上这台机器已经升级到 Firefox 148 稳定版。打开右上角菜单，进入"设置"，在"隐私与安全"面板里能看到一个独立区块，标题大概是"AI 功能"或"生成式 AI"（不同语言版本翻译会有差异）。如果你在面板里没找到，直接使用设置页顶部的搜索框，输入"AI"两个字，基本能跳转过去。
进去之后是一个总开关，文案大意是"允许 Firefox 使用 AI 功能"或"启用浏览器 AI 功能"。下面通常还会跟着若干二级开关，比如"允许 AI 摘要页面""允许在 PDF 中进行 AI 问答"等。你可以只关掉总开关，一次性停用全部原生 AI；也可以保留总开关，逐个剔除自己不想要的能力。操作即刻生效，不需要重启浏览器。这里有个小细节：部分通道版本（比如 Nightly、Beta）的界面文案可能和正式版不同，但入口逻辑基本一致。
2.2 一键关掉的到底是哪些功能
基于目前版本的选项，我整理了一个对照表（具体包含项可能随地区和版本更新有差异）：
| 功能模块 | 开启时的表现 | 关闭后的变化 |
|---|---|---|
| AI 聊天入口 | 工具栏/侧边栏出现聊天入口，可唤起大模型对话 | 入口消失，不会主动建立会话 |
| 页面摘要/文章总结 | 阅读模式下提供一键摘要 | 摘要按钮移除，页面文本不上传 |
| PDF 智能问答 | PDF 查看器支持对文档提问 | 问答面板隐藏，不向模型发送文档内容 |
| AI 翻译增强 | 网页翻译调用增强模型，质量更高 | 回落到基础翻译通道或不调用在线 AI |
| 地址栏智能建议 | 综合历史记录与 AI 推测搜索意图 | 关闭 AI 建议，仅保留本地常规建议 |
这些功能散布在 Firefox 的不同角落，过去想逐一关闭几乎不可能，因为有些甚至不提供独立开关。148 用一个总开关把它们统一管理起来了，这是这次改动最核心的价值。
2.3 哪些 AI 相关能力不在这个开关的管理范围内
需要特别澄清的是，这个开关不是把浏览器里所有和机器学习沾边的技术全部禁用。Firefox 内部有很多基于模型的底层能力，比如恶意下载检测、追踪保护列表更新、安全浏览、密码泄露检测的哈希比对等。这些功能不会把你的文章内容、搜索关键词上传给外部大模型，只是用算法在本地或私有通道内做判断，关了反而会让浏览器变得更不安全。所以如果你关掉 AI 总开关后看到某些推荐或拦截仍然工作，不用惊讶，那是正常的。
另一个容易误解的点是：这个开关只管 Firefox 原生集成的 AI 能力，管不了你手动安装的扩展。你装了一个 AI 聊天插件、翻译插件、或者任何第三方用大模型处理消息的扩展，它们的行为依然由扩展自己决定。Firefox 不越权去关这些扩展，这是对用户自主选择的基本尊重，也恰恰是这个开关理念的一部分。
2.4 关掉之后，隐私和网络行为会有什么可见变化
最直接的变化是，浏览器不会再主动发起 AI 服务的请求。想看效果的话，可以打开开发者工具的"网络"面板，确认关掉 AI 开关后再去触发原本会被 AI 处理的操作，观察请求列表里是否会冒出一堆未知域名的请求。正常情况下应该比开启时安静很多。
从隐私角度说，"不发起请求"比"加密传输请求"更进一步。等于从源头掐断了数据通道，本地也不会为了支持这些功能维持模型加载和推理线程。如果你使用的是 Firefox 的本地翻译之类的能力，关闭总开关后，本地小模型同样不会被加载。这一点对低内存设备尤其友好。
3. 横向对比：Chrome、Edge、Arc、Firefox 对待 AI 开关的态度
3.1 Chrome：功能丰富，但关闭路径像迷宫
Chrome 在集成 AI 上相当积极，Gemini 被一步步放进浏览器，搜索结果摘要、写作助手、智能历史搜索等陆续出现。但从用户视角看，想把这些功能彻底关掉非常费劲：有的入口藏在设置里，有的要拨动实验性 Flag，还有一些是服务端灰度推送，界面上根本找不到开关。我认识的不少技术博主能熟练修改 Chrome 的启动参数和 Flag，但大部分普通用户并不具备这种条件。
3.2 Edge：选项很多，企业管理员依然头疼
Edge 的 Copilot 集成度比 Chrome 更高，微软也提供了很多关闭选项，理论上你可以把侧边栏、任务栏、搜索框里的 Copilot 都关掉。但问题是选项太分散，而且随着版本更新经常换位置、改名字。我在本地测试过，光是围绕 Copilot 的设置项就能翻好几页，更别提还有各种推荐内容、附加组件推荐等一系列容易误触的功能。企业 IT 管理员如果要做批量策略，需要维护的条目非常多。
3.3 Arc 与 Opera：把 AI 当核心卖点，自然不会给你全关键
Arc 浏览器本身就是一个以 AI 为核心的浏览器，搜索、摘要、标签页整理都深度依赖模型能力，产品逻辑是"用 AI 提升浏览体验"，所以很难提供"一键全部关闭 AI"这种自毁功能。Opera 的内置 AI 助手也常驻侧边栏，更像是一个内置 AI 应用。这类产品的用户画像和 Firefox 完全不同，它们要的是 AI 重度用户，而 Firefox 要的是"自己掌握选择权"的用户。
3.4 Firefox 148 的差异化定位：把"拒绝权"前置
放在整个浏览器市场里看，Firefox 这个选择相当清醒。它没有像其他厂商那样把 AI 功能藏进角落、想尽办法让用户多接触，而是直接把"拒绝权"放到了设置的第一层。我列了个对比表，方便大家直观感受：
| 浏览器 | 关闭 AI 的入口数量 | 能否一键全关 | 默认状态 | 对隐私用户友好度 |
|---|---|---|---|---|
| Chrome | 分散，部分靠 flag | 困难 | 部分开启 | 一般 |
| Edge | 多且改名频繁 | 复杂 | 多数开启 | 一般 |
| Arc | 未提供全局开关 | 否 | 默认引导使用 | 较低 |
| Opera | 侧边栏开关 | 不够彻底 | 默认开启 | 一般 |
| Firefox 148 | 单一入口 | 能 | 可选 | 高 |
这里多说一句：Firefox 把选择权放在前面，不代表它放弃 AI。事实上它仍然在研究如何把 AI 能力内嵌得更隐私、更安全。它的思路更像是"我先给你一个可以随时关掉的大门，你愿意进来再说"，而不是"我先把门焊死，你进来了就别想走了"。
4. 一键开关背后的产品与技术逻辑
4.1 为什么是"一键"而不是"逐个优化"：认知负担最小化
如果 Firefox 只是把现有的 AI 功能各加一个开关，问题其实没有解决。用户面对十几个开关，每个名称都似懂非懂，关闭的意愿会被继续消磨。产品设计里有个很朴素的规律：操作步骤越多，越少人会完成操作。"一键禁用全部"把用户要做的决策从"理解所有功能"简化成"要不要 AI 的浏览器"，这是对用户注意力成本的尊重。
技术层面，这种总开关通常会落到底层配置系统。Firefox 有一套成熟的偏好体系，用户设置、同步配置、企业策略都会汇总到这里。AI 总开关很可能对应一个复合偏好，关闭时把所有受控 AI 功能标记为不可用，后续新增的 AI 能力默认归入同一组。这么做还有一个隐藏好处：不会出现"这次关干净了，下次更新又冒出来新 AI 入口"的情况，至少在功能分组不改变的前提下不会。
4.2 本地模型和云端模型：一个开关同时管住两条数据通路
浏览器里的 AI 功能按运行位置可以分为两类。一类是云端模型，比如对话、页面摘要、图像生成，数据要发到服务端处理，数据出境风险在这里；另一类是本地小模型，比如离线翻译、语音识别，数据不出设备，但会持续占用 CPU 和内存。如果软件只允许你关闭云端 AI、保留本地 AI，从数据隐私角度说得过去，但从用户和管理员视角看，边界会变得非常模糊：谁能分清楚哪个功能用的是本地模型、哪个用云端？
一键总开关的处理方式是"一刀切"：两条数据通路同时关闭。对普通用户来说，不需要理解技术细节；对企业管理员来说，数据边界变得可解释、可审计。坦白讲，这种"粗暴"对某些高级用户来说不够精细化，但它换来了极强的确定性，在隐私敏感场景里，确定性比灵活性更值钱。
4.3 对性能和流量的实际影响：省下来的不是玄学
我简单观察过开启和关闭状态下浏览器的资源占用。开启 AI 相关功能后，后台会有模型预加载、心跳请求、预取流量这类活动；关闭后，这些活动基本消失。如果你的电脑内存只有 8GB，或者用的是核显笔记本，关闭 AI 后能感受到切换更跟手、风扇转速下降，后台进程数量也会减少。网络流量方面，那些周期性请求消失之后，对移动热点、流量有限的用户也算一个不大不小的安慰。
这里必须说实话：不是所有 AI 功能都时刻占资源，很多是在被调用时才加载。但浏览器厂商为了"体验顺畅"，往往会做预加载和常驻进程，这部分开销用户看不见，却真实存在。一个总开关把这些都去掉，省下来的资源是实打实的。
4.4 企业环境怎么用：策略下发的正确姿势
对政企单位、学校、医院这类受控环境，AI 功能的泄密风险比性能消耗更致命。管理员可以借助 Firefox 的企业策略机制，在客户端统一应用配置，将 AI 功能强制设为关闭。比如在受管部署里下发一个策略文件，内容大致是：
{ "policies": { "DisableAIFeatures": true } }注意，上面这个策略名只是示意，真实名称需要在 Firefox 官方企业策略文档里确认。但原理不变：策略一旦下发，终端用户即便找到开关也无法打开，这比指望每个员工自觉关闭要可靠得多。Firefox 148 增加的全局总开关，等于为企业管理员提供了两个选择：温和的模式是随手关一下，严格模式是策略强制锁死，两条路都通。
5. 更新到 148 之后，我建议你亲自做这几件事
5.1 更新前的备份与"已经在运行"问题的处理
每次 Firefox 大版本更新，搜索热词里总会混进"firefox 已经在运行，但是没有响应，如果打开新窗口"这类问题。我的处理习惯是：更新前先彻底关闭 Firefox 所有窗口，打开任务管理器确认进程列表里没有 firefox 残留，再运行新版本安装包。如果还不行，就进入 Firefox 的 about:support 页面，找到"配置文件夹"，备份整个 profile 目录到本地。
提示：生产环境里，更新失败导致书签、密码、设置丢失并不少见，Mozilla 一般会自动迁移，但手动备份永远不亏。尤其是你在用主密码、多 profile 或者装了老扩展的情况下，更新前花五分钟备份，能省后续很多排查时间。
5.2 先去设置里认一认 AI 开关的默认状态
更新完之后，打开设置搜索"AI"，先确认这个总开关在你所在的渠道版本里的默认状态。不同区域、不同发布通道可能有差异，有的默认开启但允许关闭，有的可能默认就是关的。看清默认状态不是为了强迫你把总开关开或关，而是为了让你知道：你的浏览器现在到底有没有在默默做 AI 请求。如果你不想用，那个开关就在那里，点了就行。
我自己更新后是直接关闭的。原因倒不是对 AI 有什么意见，而是我习惯把浏览器当作纯粹的工具：打开网页、看资料、写文档，需要 AI 时我会自己打开专门的工具，而不是让浏览器在后台替我处理一切。
5.3 ESR、Win7、麒麟系统用户的版本节奏差异
还在用 Firefox ESR 的读者要注意，148 的新功能会随 ESR 的下一个版本周期跟进，不会和稳定版完全同步。如果你用的是 115 ESR 或者 128 ESR 这种长期支持版，可以耐心等等，不必急着切换到普通版。也有一部分用户因为老硬件原因，仍然在用 Win7 上的 32 位 ESR 包，对这部分环境，浏览器厂商的更新支持本身就有终止日期，更不要指望 AI 开关能解决系统层面的兼容问题，更新系统或者换设备才是长远方案。
国产系统用户的版本节奏也不同，比如麒麟系统上的 Firefox 或火狐中国版通常跟随发行商维护，版本更新往往滞后，优先留意官方仓库的更新通知即可。想体验新功能的话，在条件允许的前提下使用官方二进制包或 Flatpak 版本会更及时，但注意确认数字签名和来源安全。
5.4 关掉内置 AI 后，我如何保留自己需要的智能功能
如果你担心关掉 AI 会损失效率，我的建议是：把浏览器本身保持干净，把"是否使用 AI、使用哪家 AI"的决定权拿回到自己手里。需要摘要、翻译、问答的时候，可以主动打开一个信得过的服务或扩展，用完就关。
这样做的收益有两个：一是数据边界清晰，你知道哪一路请求去哪家服务；二是不会被浏览器预热的 AI 进程拖慢速度。换句话说，Firefox 148 这个开关不是阻止你用 AI，而是阻止浏览器替你做决定。工具是工具，代理是代理，把这个边界划清楚，比多一个快捷键、多一个智能侧边栏有用得多。
5.5 顺手盘点：更新后常被问到的几个 Firefox 小问题
更新版本之后，我经常被问到几个和 AI 无关、但确实和升级相关的 Firefox 小问题，在这里一并回答，整理成表：
| 现象 | 常见原因 | 建议处理 |
|---|---|---|
| 打开新窗口一直提示"已经在运行但没有响应" | 旧进程残留或 profile 锁定 | 任务管理器结束 firefox 进程，必要时重启系统 |
| 从历史记录或地址栏点开链接总是覆盖当前标签页 | 标签页行为配置偏好 | 在 about:config 中查找标签页相关参数，修改前记住默认值 |
| 播放视频时提示"Firefox 正在安装组件" | DRM 组件未就绪 | 等待组件安装完成，或检查附加组件中的 DRM 设置 |
| 页面提醒"Firefox 已阻止此网站安装未检验的插件" | 扩展签名校验拦截 | 确认站点可信再允许，不要随意关闭签名保护 |
| 企业内网打开国密浏览器资源异常 | 国密证书/专用通道配置未更新 | 联系单位 IT 获取对应的证书和配置 |
这些问题看着零散，但很多都是升级后集中出现的。处理方法也不复杂，核心是先备份、再排查、不乱改配置，大部分都能自己解决。
最后再说一点个人体会。Firefox 148 这个"一键禁用所有 AI 功能"的开关，技术上并不复杂，复杂的是在产品层面愿意承认一件事：用户未必想要浏览器替他安排 AI。我更新到现在，一直保持 AI 总开关关闭的状态，浏览器安静、干净、加载速度快，需要用 AI 时我完全知道自己去叫哪家服务。如果你也被浏览器里越堆越多的 AI 功能烦过，更新到 148 之后找到那个开关，按下去，世界会清净很多。
