
AIが加速させる脆弱性発見とGoogle Chromeが挑む「再起動なし」の動的パッチ技術
GoogleはAIを活用してChromeの脆弱性発見を劇的に加速させているが、修正公開から適用までのタイムラグを狙う攻撃も増加している。この対策として、ブラウザを再起動せずバックグラウンドで更新を完了させる動的パッチ技術の開発を急いでいる。

Mozillaは2026年9月、Firefoxのデスクトップ版とAndroid版で2週間ごとのメジャー更新を実験する。週次の小更新やESRとの違い、企業運用への影響を読み解く。

Cloudflareらは、AIの台頭で困難になった人間とボットの判別を、プライバシーを保護しつつ行う新プロトコル「PACT」を発表した。特定の機器に依存せず、匿名化されたトークンを用いて正当性を証明することで、利便性と安全性の両立を目指す。

EUの規制を受け開発されたBlinkベースのiOS向け試作ブラウザが、ベンチマークでSafariを圧倒する性能を記録した。長年続いたWebKitの独占がWeb体験の進化を阻んでいた実態が浮き彫りとなり、代替エンジンの導入による大幅な速度向上が期待される。

ブラウザ開発者連合のBCAは、MicrosoftがWindowsの支配力を利用してEdgeを不当に優遇していると批判する公開書簡を送付した。AI時代の競争環境を守るため、デフォルト設定の簡素化や他社排除の撤廃など、世界規模での即時改善を求めている。

ブラウザの標準API「OPFS」を悪用し、SSDの物理的な処理遅延からユーザーの行動履歴を丸裸にする新手法「FROST」の脅威に迫る。

MozillaはFirefoxの大規模な再設計「Project Nova」を発表し、年内に正式リリースする。この再設計は、AI機能の完全無効化ボタンやオプトイン方式の導入によりユーザーのプライバシーと自己決定権を最優先する。また、視覚的なモダン化に加え、Web Serial API実装などによりブラウザの基盤を進化させ、生産性向上機能の強化とクロスプラットフォームでの一貫性を追求している。

Google Chromeがユーザーに通知なく約4GBのGemini Nano重みファイルを自動ダウンロードしていることが判明し、EUプライバシー法違反の可能性や環境コストの観点から批判を呼んでいる。このファイルは削除しても自動で再ダウンロードされるため、無効化にはChromeの設定変更が必要だ。

Microsoft Edgeは起動時に保存済みパスワードを平文でRAM上に展開し続ける設計であり、管理者権限を持つ攻撃者が共有端末やターミナルサーバで複数の認証情報を収集するリスクがある。この挙動はGoogle ChromeやBraveとは異なり、Microsoftは「意図的な設計」と回答しているため、ユーザーはパスワード管理方法や多要素認証の利用を見直す必要がある。

Googleはデスクトップ版ChromeのサイドバーにGemini向け新機能「Skills」を展開した。これは、ユーザーが繰り返し使うAIプロンプトを保存し、Webページ上でワンクリックまたはショートカットで呼び出せる機能であり、AIとの対話にかかる手間を削減し、生産性向上とブラウザ戦争におけるGoogleの戦略的な一手となる。また、プリセットSkillを提供するライブラリも公開され、AIを一般ユーザーへ普及させる役割を担っている。

Phoronix が 2026 年 4 月 10 日に公開した Linux 版ブラウザ比較では、Chrome 147 が新しい JetStream 3 で Firefox 149 を上回った。一方で、Firefox は […]

Googleは2026年4月8日、Chromeに縦型タブと、全画面表示に対応したリーディングモードを追加すると発表した。いずれもデスクトップ版Chromeの作業効率を高めるための更新で、タブを大量に開いたときの見通しの悪 […]