会員限定
2026/10/29 10:50 掲載

Chrome更新、重大4件含む52件の脆弱性を修正…4件すべて1人が報告、Claude支援も

ありがとうございます！
いいね！した記事一覧をみる

会員（無料）になると、いいね！でマイページに保存できます。

ASM・CTEM・脆弱性診断・レッドチーム

|

タグをもっとみる

グーグルは10月27日、Chromeのデスクトップ向け安定版の更新版（156.0.8078.73/.74）を公開した。重大4件を含む52件の脆弱性を修正し、報告者にはアンソロピックの研究者によるClaude支援の報告やOpenAIのCodex Securityの報告も含まれる。悪用確認済みの記載はないが、配布は段階的で、企業は適用状況の確認を急ぎたい。

Chrome更新、重大4件含む52件の脆弱性を修正…4件すべて1人が報告、Claude支援もの画像

Chromeの安定版更新を伝える、Chrome Releasesの公式ブログ

（出典：グーグル）

　グーグルは10月27日、Webブラウザー「Chrome」のデスクトップ向け安定版の更新を公開した。バージョンはWindowsとMacが156.0.8078.73/.74、Linuxが156.0.8078.73。同社は、今後数日から数週間かけて展開されるとしている。

　今回の更新には、52件のセキュリティ修正が含まれる。深刻度の内訳は、最も高い「Critical（重大）」が4件、「High（高）」が46件、「Medium（中）」が2件。High 46件には、V8が4件、Skiaが4件、SVGが3件などが含まれる。

　重大4件は、FileSystemのメモリー破壊（CVE-2026-118306）、FileAPIの不適切な入力検証（CVE-2026-118331）、Skiaの不適切な入力検証（CVE-2026-118348）、Layoutの解放後メモリー使用（Use After Free、CVE-2026-118344）。いずれもXinyang Ge氏の報告で、このうち前の2件は「アンソロピック所属、Claudeの支援」と記載されている。

　報告者の内訳も公表されている。Xinyang Ge氏の名義は52件中16件で、うち6件がアンソロピック所属でClaudeの支援を受けたものだ。アンソロピックとAda Logicsの連名による報告も2件ある。OpenAIのCodex Securityの名義は4件、グーグル自身の報告は19件。このほか、ソウル大学のJihyeon Jeong氏、モジラ、Neonix SecurityのArni Hardarson氏らの報告も含まれる。

　公式の更新情報には、修正した脆弱性が悪用されているとの記載はない。一方、グーグルは「多数のユーザーが修正を適用するまで、バグの詳細やリンクへのアクセスを制限する場合がある」としている。

　Chromeを業務で使う企業は、管理下の端末が156.0.8078.73以降に更新されているかを確認する必要がある。

　では、なぜChromeの脆弱性報告で、AIの存在感がここまで高まったのか。背景には、直近のChromeの更新で相次いだ桁違いの修正件数と、グーグル自身が明かしたAI活用のバグ発見の仕組みがある。