Mozilla与Mistral宣布，将Mistral Small 4引入Firefox Smart Window测试版，首批覆盖美国、加拿大和法国，英国及德国计划随后加入。Smart Window不仅回答问题，还能结合浏览记录、标签页和本地“记忆”找回访问过的网页、梳理复杂搜索、组织标签页并提供带来源的答案。合作的真正意义不只是更换一个聊天模型，而是尝试建立一种不由单家公司同时控制浏览器、搜索与模型的AI入口：Mistral无需拥有浏览器就能接触消费者，Firefox也保留切换不同模型及自定义端点的能力。不过，“隐私优先”不等于完全本地运行——查询、相关记忆和浏览上下文仍可能通过Mozilla服务器转发给第三方模型；保障主要来自自愿启用、数据最小化、IP代理、默认不保留聊天记录和零数据留存协议，而非所有数据都不离开设备。
文章作者、来源：Mistral
这不是简单地给Firefox添加一个聊天机器人
传统浏览器中的AI功能，往往只是侧边栏里的聊天窗口。用户需要手动复制网页内容、重新描述问题，再把模型答案带回原来的工作流程。
Firefox Smart Window试图把AI放到浏览行为本身之中。
它可以根据用户允许使用的标签页、历史记录和保存的信息，回答“我昨天看过的那份食谱是什么”“比较上周浏览过的几双鞋”一类问题；也能整理标签页、接续尚未完成的搜索，以及在模型原有知识不足时调用搜索服务并展示信息来源。
Mozilla将它设计成与经典Firefox窗口并存的可选模式，需要用户主动开启并登录Mozilla账号。用户可以在两种窗口之间切换，并可选择不同模型或配置自己的模型端点。
Mistral Small 4将成为Smart Window在美国和加拿大提供的新模型，同时帮助产品首次正式进入法国并支持法语。Mozilla表示，欧洲其他市场会在年内继续扩展；Mistral的联合公告进一步点名英国和德国。
为什么Mozilla选择Mistral Small 4
Mozilla称，它在测试中考察了Mistral Small 4的整体表现，尤其是多语言能力。双方希望针对不同地区的语言、方言和文化语境进行调整，而不是先做英语产品，再把界面翻译成其他语言。
Mistral Small 4本身是一款混合专家模型，拥有1190亿总参数，但每个Token只激活约65亿参数；128个专家中每次启用4个。模型支持25.6万Token上下文，可接收文字和图片，并能在普通指令、复杂推理和Agent编程模式之间切换。
它的权重以Apache 2.0许可发布，支持24种语言，也可以通过vLLM、Transformers等工具自行部署。需要强调的是，“开放权重”不代表Firefox正在普通电脑上本地运行完整的1190亿参数模型。Smart Window默认采用云端推理；想自行托管Small 4，仍需要远高于普通消费级电脑的硬件。
浏览器正在变成AI时代的分发入口
Mozilla认为，AI竞争已经从“谁的模型最好”转向“用户通过什么产品接触模型”。
如果同一家公司同时控制浏览器、搜索引擎、AI模型和账号体系，它就能决定默认使用哪个模型、哪些信息被发送给模型、答案引用什么来源，以及第三方服务能否接触用户。这种垂直整合有利于提供统一体验，却也可能让新模型很难触达用户。
Firefox与Mistral提出的是另一种组合方式：独立浏览器负责界面、用户选择和上下文管理；不同模型供应商提供推理能力；搜索服务补充实时网页信息。
Mistral因此可以接触Firefox消费者，而不需要自行开发浏览器；Mozilla则可以集成并推荐Mistral，同时不取消其他模型选项。对Mistral而言，这也是从政府和企业客户走向大规模消费场景的重要渠道。
这项合作目前并未公布排他性条款。Mozilla明确表示，在Smart Window已经开放的市场中，用户仍可以选择多种模型，也可以填写自己的模型端点。
“零留存”不等于数据完全不离开电脑
双方宣传中最容易被误解的词是“private”。
根据Mozilla在2026年9月1日更新的隐私说明，Smart Window会在用户同意后，根据浏览活动和助手交互推断“记忆”。这些信息可能包括经典Firefox窗口中访问过的网站，但不包括隐私窗口。
记忆默认会先在Mozilla服务器上处理，处理后不在服务器保留，而是存储在用户设备中，并在一段时间后自动失效。用户可以检查或删除单项记忆，也可以禁止某次对话使用记忆，重新运行问题。
当用户提出问题时，本地意图分类器会先判断应该使用聊天还是搜索。如果问题涉及过去浏览过的网页，系统可能检查历史记录中的标题和网址，在后台重新访问相关页面，再把有关内容加入提示词。
随后，完整提示词——包括用户问题、被选中的记忆及相关浏览上下文——会发往Mozilla服务器，再由Mozilla转交给Mistral等第三方模型。模型看到的是Mozilla的IP地址，而不是用户自己的IP。
Mozilla表示，只会发送完成请求所需的信息，不会利用Smart Window交互训练模型，也不会在未经允许的情况下保留聊天记录；Mistral等合作方则同意零数据留存。
这套机制确实比让浏览器直接把身份、IP和查询全部交给模型提供商多了一层保护，但它仍然是云端处理。其隐私保证依赖数据筛选逻辑、Mozilla的代理架构、合作方合同及系统实际执行情况，不能等同于“数据从未离开设备”。
如果用户配置自己的模型端点，请求将不再经过Mozilla服务器，而由该端点的隐私政策和服务条款管理。
开放模型解决的是选择权，不自动解决隐私问题
这次合作把两个经常被混用的概念分开了。
开放权重解决的是谁可以下载、检查、改造和部署模型，以及市场是否只能依赖少数封闭API；隐私解决的则是一次具体请求包含哪些数据、传到哪里、保存多久，以及谁能查看。
Mistral Small 4采用Apache 2.0许可，并允许自托管，这为机构和高级用户提供了退出单一云服务的可能。但Smart Window面向普通用户的默认体验仍要在远程服务器上运行模型，因此开放权重并不会自动让浏览历史留在本机。
这也解释了合作在开发者社区引起的争论。支持者认为，普通电脑难以在可接受的速度和内存占用下运行同等级模型，云端推理是目前实现有用浏览助手的现实方法；批评者则认为，查找浏览历史和组织页面等任务可以更多依靠本地检索或小模型，Mozilla不应把“零留存”包装成完全私密。
两种观点讨论的其实是同一项取舍：Firefox想提供接近前沿模型的体验，却又不愿复制由单一平台完全控制数据和分发的模式。目前的答案是代理、可切换供应商和不留存承诺，而不是全本地计算。
真正需要观察的是产品，而不是合作口号
这项合作仍处于测试阶段。双方尚未公开Smart Window使用Mistral后的实际延迟、回答准确率、法语本地化评测、活跃用户数量，以及有多少用户会启用浏览历史和记忆功能。
也没有证据表明，一个开放权重模型进入Firefox后，就能立刻改变AI浏览器市场。默认入口、用户习惯、搜索质量、响应速度和账号体系，仍可能比模型许可证更能决定消费者选择。
但这次合作提出了一个重要的替代方向：浏览器不一定必须与自有搜索、封闭模型和广告系统捆绑；模型公司也不一定必须拥有操作系统或浏览器，才能接触普通用户。
如果Mozilla能够让模型切换、自托管端点、浏览上下文控制和来源展示真正可用，Firefox可能成为不同AI供应商竞争的中立层。反过来，如果这些选项只是设置页面中的形式选择，而绝大多数请求最终仍流向一个默认云模型，那么所谓开放生态的实际差异会小得多。