Mozilla 披露，它的 Firefox 和 Thunderbird 签名密钥的未加密版本不小心被人递交到了一个不公开的 GitHub 代码库里，该代码库只有少数员工才能访问，而相关员工早已通过其它方式获得密钥的访问授权。尽管如此，将未加密签名私钥保留在源代码控制系统中不是好的做法，因此 Mozilla 撤销了密钥。相关密钥被用于给 Firefox 和 Thunderbird 的 Linux tarball、RPM 包以及校验和文件进行签名。Mozilla 表示，它的调查未发现密钥被未经授权第三方访问的证据。对于密钥更换，大多数 Firefox 和 Thunderbird 用户无需任何操作，但手动验证 Mozilla GPG 签名的用户需要导入新的签名密钥以及旧密钥的撤销信息。

以保护青少年的名义，英国考虑限制 VPN 的使用，阻止青少年使用 VPN 绕过年龄验证系统。Mozilla 对此表达了反对意见。它的 Firefox 浏览器提供了 VPN 服务。Mozilla 在官方博客上表示，其使命是基于以下信念：互联网必须保持开放，人人可访问；在线隐私和安全是基本人权。保护青少年的在线安全是当今最紧迫且最具挑战性的问题之一，但强制性年龄验证和限制访问 VPN 等生硬的干预措施，不能有效改善青少年的网络安全，反而会损害所有用户的基本权利。VPN 是各年龄段用户重要的隐私和安全工具。通过隐藏用户的 IP 地址，VPN 帮助保护用户的位置信息，减少追踪，避免基于 IP 地址的个人信息剖析。人们出于不同原因使用 VPN：远程连接到学校或雇主的网络、规避审查，或者仅仅是为了保护自己的在线隐私和安全。VPN 能提升所有人的在线安全防护水平。Mozilla 认为，监管机构与其限制青少年使用 VPN，不如通过追究平台的责任、鼓励负责任的使用家长控制功能、投资于数字技能以及采取全社会参与的数字健康方法，从根本上解决网络危害。

Google Chrome 在 2025 年提出了 Prompt API，也就是为浏览器集成的本地模型——使用前需要下载——提供统一的 JavaScript API。Google 还有意让该 API 成为一个 W3C 标准。Chrome 桌面版集成的大模型是 Gemini Nano，使用该模型需要本地设备至少有 4GB 显存、16GB 内存和至少 22GB 可用空间（浏览器所在硬盘）。Mozilla 开发者发表声明反对 Chrome 的 Prompt API。开发者认为该 API 存在巨大的互操作性问题，因为不同的模型都有各种独特的特性，因此系统提示词需要对模型进行针对性调整，然而对一个模型进行的调整对另一个模型就可能是过度修正。为了实现互操作性，Mozilla 和 Apple 可能不得不获得 Google 模型的授权，或者发布一个与 Google 模型特性兼容的模型。另一个大问题是模型的中立性缺乏。

Mozilla 与德国 AI 基础设施公司 deepset 合作宣布开源可自托管 AI 客户端 Thunderbolt。MZLA Technologies Corporation CEO Ryan Sipes 表示，AI 太重要而不能外包，Thunderbolt 为机构组织提供了一种自主的 AI 客户端，根据自身的基础设施、数据和需求，决定 AI 如何融入自身的工作流程。Thunderbolt 主要面向企业用户，而不是普通的 Firefox 用户。

AI 的未来应该属于全人类，不能局限于少数国家或公司。为了实现这一目标，AI 必须开放、值得信赖，且其构建方式应赋予个人、机构和国家真正的选择权。正因如此 Mozilla 宣布与加拿大魁北克人工智能研究所 Mila 建立战略合作伙伴关系，联合推进开源主权 AI。Mila 和 Mozilla 将合作开发相关技术和方法，减少对封闭系统的依赖，为透明度、问责制和共享创新创造更多空间。双方暂时还没有公布更多信息。

Mozilla 任命了新 CEO Anthony Enzor-DeMeo，接替临时 CEO Laura Chambers，后者将会继续留在董事会。新 CEO 发表博客畅谈了他的愿景：致力于成为值得信赖的软件公司。它包含三层含义：首先构建的每一款产品都必须赋予用户自主权，用户控制产品的使用方式，隐私、数据使用和 AI 必须清晰易懂，AI 必须始终是一种选项，用户可以很容易将其关闭；其次商业模式必须与信任相符；第三 Firefox 将从浏览器发展成为一个更广泛的、值得信赖的软件生态系统，Firefox 将演变为一款现代化的 AI 浏览器。鉴于目前开源社区对 AI 的立场，他的 AI 浏览器畅想引发了很多争议。

因 Mozilla 引入 AI 翻译，日语本地化社区 SUMO 宣布终止运作。机器人翻译 sumobot 是在 10 月 22 日被引入去帮助撰写日语知识库文章，SUMO 社区发现它不遵守翻译指南；不尊重现有日语用户的本地化；对所有已存档知识库文章立即批准其直接翻译的英文机器翻译；在更新后需要 72 小时才能获批，培训新贡献者的工作无法展开；它的工作不经过社区的批准、控制和沟通；逾 300 篇知识库文章被 sumobot 覆写。SUMO 社区认为这是对他们工作的大规模破坏，负责人宣布不再为 support.mozilla.org 贡献内容，要求禁止将其翻译用于训练机器人和 AI，要求从 AI 的学习数据中移除所有翻译。

德国出版商 Axel Springer 起诉广告屏蔽工具 Adblock Plus 开发商 Eyeo 一案已持续了十多年，基本上 Eyeo 一直是胜诉。2022 年汉堡上诉法院裁定 Adblock Plus 未侵犯网站版权，它被认为只是给予用户选择浏览器如何渲染页面。但今年 7 月 31 日，德国联邦最高法院部分推翻了汉堡法院的判决，将案件发回重审。Mozilla 官方博客发表声明，对此表达了关注，希望德国不会成为中国之后第二个禁止广告屏蔽工具的司法管辖区。北京火狐公司管理 Firefox 期间曾限制中国地区用户安装广告屏蔽扩展。

英特尔 14 代酷睿桌面处理器（Raptor Lake）的不稳定性问题甚至影响到了浏览器。Mozilla Staff Platform Engineer Gabriele Svelto 在联邦宇宙微博平台 Mastodon 上发帖称，北半球的英特尔 Raptor Lake 系统更可能会因为夏季高温而崩溃，他是通过 Raptor Lake 系统自动发送的 Firefox 崩溃报告而了解到这一情况的，通过崩溃日志他甚至可以知道哪些欧洲国家经历了热浪。他解释说，Raptor Lake 系统存在已知的时序/电压问题，并且会随着温度的升高而恶化。因为相同的崩溃报告太多，他们不得不禁用了一个自动提交崩溃报告的机器人程序。

在宣布关闭 Pocket 和 Fakespot 服务之后，Mozilla 又关闭了两项服务：检测文本是人类还是 AI 撰写的扩展 Deep Fake Detector 以及注重隐私的 AI 扩展 Orbit 将于 6 月 26 日停止服务。其中 Orbit 并非是真的关闭，而是从独立扩展变成了整合在浏览器的侧边栏中。Orbit 使用了 Mozilla 的 Mistral LLM（Mistral 7B）实例处理用户请求，不会收集数据用于模型训练。

Mozilla 官方博客宣布将于 2025 年 7 月 8 日关闭其稍后阅读书签服务 Pocket。Pocket 集成在 Firefox 浏览器中，颇受一部分用户非议。Mozilla 表示，Pocket 的年费订阅用户将于 7 月 8 日起自动获得退款，用户需要在 10 月 8 日前导出存档，之后所有数据将会删除。Mozilla 同时还将于 7 月 1 日关闭帮助用户识别不可靠评论的扩展 Fakespot。

Google 被裁决涉嫌搜索垄断，美国司法部希望分拆 Chrome 以及终止 Google 与浏览器开发商如 Mozilla 的默认搜索引擎交易。Mozilla CFO Eric Muhlheim 在法庭上作证称，如果终止默认搜索交易，Firefox 可能会倒闭。Firefox 约占 Mozilla 收入的 90%，其中 85% 来自与 Google 的默认交易。如果 Mozilla 失去这笔收入，它将不得不大幅削减公司开支，缩减对 Firefox 的产品投资，此举可能会导致 Firefox 降低对用户的吸引力，引发恶性循环，最后可能导致 Mozilla 倒闭。

自由软件邮件客户端 Thunderbird 面临来自 Gmail 和 Office365 等强大对手的竞争，它们既提供了邮件服务又提供客户端，要吸引用户离开这些私有平台，Thunderbird 需要提供一套替代服务。这就是 Thunderbird Pro 付费服务的目的。Thunderbird Pro 包括了：邮件服务 Thundermail，其域名将是 Thundermail.com 或 tb.pro；日程安排工具 Appointment；文件共享工具 Thunderbird Send（源自 Firefox Send）；与 Flower AI 合作提供 AI 辅助邮件助手 Assist，鉴于部分用户对 AI 的敏感性，该功能是可选使用。Thunderbird Pro 将免费提供给长期的社区贡献者，其他用户则需要付费使用。Mozilla 董事总经理 Ryan Sipes 表示，一旦用户群足够大，服务能持续下去，那么他们将会开放有限制的免费套餐，比如较小的文件共享存储空间，等等。

Mozilla 官方博客重申，Firefox 会继续支持 Manifest v2 扩展，同时支持 Manifest v3 扩展。与此同时，Google Chrome 正在淘汰 Manifest v2 扩展，强推 Manifest v3 扩展。Manifest v3 相比 Manifest v2 的一大区别是移除了 blockingWebRequest 和 declarativeNetRequest，限制了广告屏蔽扩展的功能，流行的广告屏蔽扩展 uBlock Origin 未来将无法在 Google Chrome 上使用。Mozilla 表示，Firefox 将继续支持blockingWebRequest 和 declarativeNetReques——给予开发者更多的灵活性，为用户提供强大的隐私工具。 Chromium 预计将在 2025 年 6 月移除 Manifest v2 代码。

Mozilla 基金会在 10 月底裁员 30%，关闭了倡导和全球项目部门（advocacy and global programs divisions）。在最新一轮裁员前，该基金会有大约 120 人。Mozilla 基金会的一个使命是推动自由而开放的互联网，但关闭倡导和全球项目部门可能会影响这一使命的实现。基金会负责通讯的主管 Brandon Borrman 表示，倡导仍然是这项工作的重要工具，Mozilla 正重新审视如何开展而不是停止这项工作。这是 Mozilla 今年第二轮裁员，上一轮受影响的 Mozilla 公司，有大约 60 名员工被裁。

开源邮件客户端 K-9 Mail 在 2022 年 6 月宣布加入 Thunderbird 项目，它将转变为 Thunderbird on Android——Thunderbird 桌面用户期盼已久的移动客户端。K-9 Mail 维护者 Christian Ketterer (aka“cketti”)成为了 Thunderbird 的全职开发者。两年之后，Android 版 Thunderbird 终于发布了 Beta 版本。主要功能包括：浅色/深色主题，通过 OpenKeychain 应用使用 OpenPGP 加密和解密邮件，统一收件箱、启用/禁用联系人图片，选择立即、按设定的时间间隔或按需同步邮件，选择退出数据使用收集以保护隐私，等等。

Mozilla 宣布将于 12 月 17 日关闭其 Mastodon 实例退出联邦宇宙，以专注于 Firefox 和 AI。 Mozilla.social 规模很小，只有 270 名活跃用户。相比下最大 Mastodon 实例 Mastodon.social 有 247,500 名月活跃用户。Mozilla 联合创始人 Mitchell Baker 今年初辞去 CEO 一职，由董事 Laura Chambers 担任临时 CEO。此后 Mozilla 调整了产品战略，集中力量于 Firefox 和 AI，缩减其它方面的工作。Mozilla.social 的用户可以下载数据和转移账号。

微软刚刚宣布的 Windows Recall 引发了隐私方面的担忧和争议。它的工作原理十分简单：Windows 系统每数秒钟截取用户活动屏幕的快照，将其储存在硬盘上。用户之后可以浏览快照，选择某些内容进行互动。Mozilla 首席产品官 Steve Teixeira 对此表达了担忧。他表示，从浏览器角度，有些数据应保存，有些不应该。Recall 不仅储存浏览器历史记录，还储存用户在浏览器上输入的数据。虽然数据以加密格式储存，但这些储存的数据代表了网络罪犯的新攻击矢量和共享计算机的新隐私担忧。微软再次扮演了看门人角色，它决定了 Windows 上哪些浏览器是赢家和输家，它显然更青睐自家的浏览器 MS Edge。Edge 允许用户阻止 Recall 看到特定网站和私密浏览活动。其它基于 Chromium 的浏览器也能防止 Recall 查看私密浏览活动，但无法阻止其快照敏感网站如金融网站。微软没有为 Firefox 等浏览器提供相同程度的保护，也没有在 Recall 上与 Mozilla 进行合作。

Mozilla 创新实验组 Ocho 的一个创新产品是 Llamafile，它旨在简化大模型的部署，让用户和开发者更容易访问大模型。Llamafile 支持跨平台，支持 CPU 和 GPU 执行，其最新版本 v0.8.2 合并了多个 AVX2 优化补丁。AVX2 或 Advanced Vector Extensions 2 指令集扩展已被英特尔和 AMD 的 CPU 的广泛支持，新的优化包括了更快的 AVX2 提示处理，Q5_K_M 等量化方法的速度改进达到了之前的 1.4~2.3 倍。

Mozilla 宣布其开放定位服务 Location Service 即将关闭。Mozilla Location Service（MLS）于 2013 年推出，通过开源的 MozStumbler Android 应用使用社区递交的 GPS 数据提供地理位置定位服务。但在 2019 年 Skyhook Holdings, Inc 联络 Mozilla 声称该服务侵犯了它的多项专利。 Mozilla 与 Skyhook 达成了避免诉讼的和解，但需要调整 MLS 政策，加大了投资和扩大该服务的难度。2021 年 Mozilla 终止了 MozStumbler 项目。此后随着 MLS 的定位精度不断下降，Mozilla 决定终止该服务，即日起停止发放新的 API 访问密钥，6 月 12 日移除第三方密钥， 7 月 31 日源代码库存档。