Přeskočit na obsah
Magazín Chatujme.cz
Technologie · čtení na 4 min · 13 zhlédnutí

Firefox 159 posílá chatbotu ke shrnutí stránky jen její adresu místo textu

Tlačítko Shrnutí stránky v postranním panelu Firefoxu 159 už nevkládá do dotazu pro ChatGPT, Claude nebo Gemini text stránky, ale jen odkaz na ni. Dlouhé stránky se tak přestanou usekávat. Chatbot si ale musí stránku otevřít sám a model bez přístupu na web místo shrnutí odpoví, že to nejde.

Čtvercové nálepky s logem Firefoxu rozházené na červeném ubruse
Nálepky s logem Firefoxu na stolku Mozilly na konferenci FSCONS. Foto: Oliver Propst, Wikimedia Commons (CC BY-SA 3.0)

Mozilla vydala Firefox 159 v úterý 27. října. V poznámkách k vydání je mezi změnami jedna věta o chatbotu s umělou inteligencí, který si uživatel může přidat do postranního panelu. Volba Shrnutí stránky podle ní teď poskytovateli chatbotu posílá adresu stránky místo jejího textu, takže dlouhé stránky „už nekončí useknutým, neúplným shrnutím“ (přeloženo).

Chatbota si uživatel vybírá mezi službami jako ChatGPT, Claude od Anthropicu, Copilot, Gemini od Googlu nebo Mistral Vibe. Shrnutí se spouští tlačítkem v postranním panelu nebo z nabídky po kliknutí pravým tlačítkem myši na kartu. Kdo má v panelu vlastní model běžící v počítači bez přístupu na web, dostane od verze 159 místo shrnutí odpověď, že stránku otevřít nemůže.

Do verze 158 putoval text stránky v adrese

Firefox až dosud shrnoval stránku tak, jako by uživatel označil její text. Dotaz poskládal z úvodní věty, v české verzi „Jsem na stránce ‚…‘ s označeným textem ‚…‘“, a z prosby „Označený text shrň přesným a stručným jazykem“. Pak otevřel stránku chatbotu a celý dotaz jí předal v parametru adresy, například chatgpt.com/?q=…. Jenže délku adresy servery omezují.

Firefox proto text předem zkracoval. Odhad v kódu prohlížeče počítá s 85 % nejdelší adresy, kterou poskytovatel přijme, a odečte 500 znaků. S kódováním znaků v adrese ale nepočítá: japonské „あ“ se v ní zapíše jako devět znaků „%E3%81%82“. Hlášení 2019892 vzniklo v únoru kvůli chybě 431 u ChatGPT. V dubnu do něj přibyl rozbor téhle vady v odhadu a pokus s článkem ze serveru note.com u pěti poskytovatelů. Neprošel ani jeden:

ChatbotOdpověď serveru na dlouhý dotaz (duben 2026)
ChatGPT431 Request Header Fields Too Large
Anthropic Claude414 Request URI Too Long
Google Gemini413, požadavek je příliš velký
CopilotError 1041, Invalid request rewrite
Le Chat Mistral (od července Mistral Vibe)414 Request URI Too Long

Hlášení je dodnes otevřené. Navrhovalo poslat text jinak než v adrese, rozdělit ho, nebo uživatele varovat, že je stránka moc dlouhá. Firefox 159 jde jinou cestou a text celé stránky do dotazu nedává vůbec.

Chatbot dostane jen adresu a prosbu o shrnutí

V české lokalizaci zní nový dotaz takhle: „Stručně a přesně shrň webovou stránku na adrese [adresa]. Pro lepší přehlednost použij nadpisy a odrážkové seznamy. Zachovej původní význam a věcnou správnost.“ Adresu Firefox posílá jen u stránek na http a https, protože k jiným by se poskytovatel podle komentáře v kódu nedostal. Vynechá z ní přihlašovací údaje a část za znakem #. U stránky otevřené ve čtečce vezme původní adresu stránky.

Shrnutí označeného textu zůstává, jak bylo: chatbot dál dostane název stránky a vybraný text. Že se změna týká jen celé stránky, stálo výslovně už v dubnovém požadavku 2034903.

Mozilla mluví o podvržených pokynech

Důvod popisuje hlášení 1972935, pod kterým změna vznikla. V žádosti o zmínku v poznámkách k vydání z 8. října stojí, že řeší možnou bezpečnostní chybu z hlášení 1995450. Cizí jazykový model podle ní místo celého obsahu stránky dostane jen název (u označeného textu) a adresu, „čímž odpadá riziko prompt injection“ (přeloženo). Tak se říká útoku, při kterém se do dotazu dostane text z cizího zdroje a model ho vezme za pokyn. Může to být třeba věta ukrytá na stránce, která chatbotu přikáže udělat něco jiného než shrnutí. U nové funkce v kódu stojí, že do dotazu tak nepřijde žádný text, „který ovládá stránka“ (přeloženo).

Hlášení 1995450 je neveřejné, takže co přesně se dalo zneužít, ověřit nejde. A když si chatbot stránku otevře sám, její text si přečte i tak. Jen ho do dotazu už nevkládá Firefox.

S posíláním adresy počítala už jedna z dřívějších úprav. Podle prvního komentáře z června 2025 ale produktové vedení adresu zatím posílat nechtělo, protože poskytovatelé chatbotů nepoužívají nástroj na čtení webu jednotně. Současná úprava se do kódu dostala 6. října 2026, týž den ji kvůli spadlým testům vrátili a večer zařadili znovu. Ověření proběhlo 8. října v nočním sestavení ze 7. října.

Model v počítači stránku neotevře

Na chatbot bez nástroje na čtení webu narazilo hlášení 2083608 z 19. října, ještě před vydáním. Popisuje vlastní model spuštěný v programu llama.cpp a připojený do panelu jako chatbot na adrese localhost. Tahle volba je ve výchozím nastavení skrytá a odkrývá se v about:config. Místo shrnutí odpověděl model, že stránku shrnout nemůže, protože nemá přístup k internetu ani k cizím adresám, a požádal o její text. Řada místních serverů s modely podle hlášení nástroje na čtení webu nepodporuje. Kdo hlášení podal, je kvůli bezpečnosti zapínat nechce, ani kdyby je model měl.

U verzí 159 i 160 má hlášení příznak wontfix, tedy že se v nich opravovat nebude. Odpověď z Mozilly v diskusi připomíná, že označený text jde chatbotu poslat dál, a připouští nastavení v about:config, které by vrátilo staré chování. Vyžadovalo by to ale obnovit odstraněný kód a umět poznat, kdy poslat adresu a kdy obsah stránky. Kdo chce shrnout stránku přes chatbot, který si ji sám neotevře, nejsnáz si pomůže tím, že text označí. U dlouhého výběru přitom platí stará omezení délky z hlášení 2019892.

Co dalšího verze 159 přinesla

Uložená hesla jsou nově v postranním panelu bez dalšího nastavování a otevřené panely jde prohledat zkratkou Ctrl+Shift+A, na Macu Cmd+Shift+A. Druhá AI funkce prohlížeče, Smart Window, umí po příkazu /watch hlídat na stránce zlevnění nebo naskladnění a ozvat se upozorněním. Mozilla ji ale zapíná postupně, takže ji zatím nemají všichni. Firefox teď vychází po dvou týdnech a verze 160 je podle kalendáře vydání naplánovaná na 10. listopadu.

Zdroje

Diskuse

Zatím tu nikdo nediskutuje. Můžete být první.

Napsat příspěvek

Diskutovat můžete i bez účtu. S registrací se ale příspěvek zveřejní hned a nemusíte pokaždé vyplňovat jméno. Účet už máte? Přihlaste se.

Nezveřejňujeme ho, slouží jen redakci. S příspěvkem ukládáme i IP adresu; co s údaji děláme, stojí v zásadách zpracování osobních údajů.

Podporuje zápis Texy: **tučně**, *kurzíva*, odrážky, odkazy.

Dál k tématu

Technologie aktualizováno 22. 10.

Matt Mullenweg se vrátil do čela Automatticu dva dny poté, co ho představenstvo odvolalo

Představenstvo Automatticu odhlasovalo 9. září placenou dovolenou pro zakladatele a ředitele Matta Mullenwega a dočasným šéfem jmenovalo finančního ředitele Marka Daviese. O dva dny později napsal Mullenweg zaměstnancům, že firmu řídí zase on, a v sobotu to potvrdil mluvčí společnosti. Důvod hlasování dosud nikdo ze zúčastněných veřejně nevysvětlil.

Technologie aktualizováno 21. 10.

Kolik emisí ušetří obnovitelná nafta HVO, rozhoduje surovina, ze které vznikla

HVO neboli obnovitelná nafta vzniká z tuků a olejů, kterým vodík odebere kyslík, takže se chemicky podobá fosilní naftě. Podle tabulek EU ušetří, je-li z použitého kuchyňského oleje, 83 až 87 % emisí, z palmového oleje jen 22 až 53 %. Rozšíření brzdí vyšší cena a omezené množství odpadních tuků.

Technologie

Revolut měl v úterý výpadek plateb kartou, převodů i výběrů z bankomatů

Stavová stránka Revolutu pro Česko zaznamenala v úterý v 9.47 potíže a odpoledne vedla 30 služeb jako částečně nedostupné, od plateb kartou po přihlášení do aplikace. Ve stejnou dobu hlásil Google poruchu napájení v jedné zóně svého londýnského cloudu. Že spolu obě události souvisejí, řekl agentuře Reuters nejmenovaný zdroj, Revolut sám příčinu neuvedl.

Technologie

AI agent vybere na obnoveném LivingSocialu zážitek, zaplatit ho musí člověk

Groupon znovu spustil LivingSocial, tentokrát jako tržiště, jehož zákazníkem má být program. Agent si otevře nákupní relaci bez účtu i bez klíče k API, prohledá přes 50 tisíc amerických nabídek a sestaví košík. Poslední krok, zaplacení, mu provozovatel výslovně zakazuje.