- 会員限定
- 2026/11/04 15:45 掲載
グーグルのChromeに213件の脆弱性 重大7件、Claude支援の発見14件 今すぐ更新を
グーグルは11月3日、ブラウザー「Chrome」のデスクトップ向け安定版「Chrome 157」を公開した。213件のセキュリティ修正を含み、深刻度が最も高い「重大」は7件。アンソロピックの研究者がClaudeの支援を受けて報告した脆弱性は14件あり、重大のうち1件はPrerenderの解放後使用の不具合だった。
（出典：グーグル）
今回の更新には、213件のセキュリティ修正が含まれる。深刻度別の内訳は、最も高い「重大（Critical）」が7件、「高（High）」が77件、「中（Medium）」が75件、「低（Low）」が54件。
重大7件は、Dawnのバッファーオーバーフロー（CVE-2026-121156）、ANGLEのメモリー破壊（CVE-2026-121229）、WebGLの解放後使用（CVE-2026-121246）、Prerenderの解放後使用（CVE-2026-121035）、Dawnのバッファーオーバーフロー（CVE-2026-121247）、Geometryの解放後使用（CVE-2026-121203）、Coreの解放後使用（CVE-2026-121126）である。
報告者の記載にも特徴がある。重大のうちPrerenderの1件は、アンソロピックのXinyang Ge氏がClaudeの支援を受けて報告したものだった。一覧には、アンソロピック所属でClaudeの支援を受けたと明記された報告が全体で14件ある。OpenAIの「Codex Security」名義の報告も7件含まれる。
報奨金の金額が記載されたのは9件で、39件は「TBD」（未定）、165件は「N/A」となっている。今回の公式発表に、すでに攻撃で悪用が確認されたとの記載はない。
Android版は同日、「Chrome 157」（157.0.8103.38）として公開された。Google Playを通じて数日かけて提供される。グーグルのAndroid向けの告知によると、セキュリティ修正はデスクトップ版と同じ内容だ。
グーグルは約1週間前の10月27日にも、Chromeの156系の更新で重大4件を含む52件の脆弱性を修正している。
では、AIの支援による脆弱性の報告は、この1週間でどこまで増え、利用者の手元へ修正はどこまで届くのか。
Chromeデスクトップ版、1週間の安定版更新3回の比較
（出典：グーグルの公式ブログをもとに作成）
この記事の続き ＞＞
・Chromeの修正は1週間で合計何件に達したのか
・アンソロピックとOpenAI、報告件数の変化
・修正が行き渡るまでの時間差と、詳細が伏せられる理由
・Chromeの修正は1週間で合計何件に達したのか
・アンソロピックとOpenAI、報告件数の変化
・修正が行き渡るまでの時間差と、詳細が伏せられる理由
今すぐビジネス＋IT会員に
ご登録ください。
今だけ毎月当たる！ずっと無料の会員登録キャンペーン
ビジネス＋ITプレミアム会員（無料）に登録すると
抽選で毎月20名様に
Amazonギフト券 5,000円分 当たる！
プレミアム会員に登録する（ずっと無料） キャンペーン詳細・応募条件を見る※この表示が出ている方は自動的にキャンペーンにエントリーされます。特典送付時にビジネス＋ITプレミアム会員を継続し、メールマガジン購読設定をオンにしていることが条件です。その他の条件は詳細をご覧ください
すべて無料！今日から使える、
仕事に役立つ情報満載！
-
ここでしか見られない
2万本超のオリジナル記事・動画・資料が見放題！
-
完全無料
登録料・月額料なし、完全無料で使い放題！
-
トレンドを聞いて学ぶ
年間1000本超の厳選セミナーに参加し放題！
-
興味関心のみ厳選
トピック（タグ）をフォローして自動収集！
ウイルス対策・エンドポイントセキュリティのおすすめコンテンツ
Googleで見つけやすく
共有する
-
0
-
0
-
0
-
0
-
0
関連タグ
タグをフォローすると最新情報が表示されます
ウイルス対策・エンドポイントセキュリティの関連コンテンツ
あなたの投稿
PR
PR
PR
