Googleは2026年10月20日（米国時間）、デスクトップ向けブラウザ「Google Chrome」のバージョン156を安定版チャネルに公開した。バージョンはWindowsとMacが156.0.8078.47/.48、Linuxが156.0.8078.47である。今後数日から数週間をかけて順次展開される。
今回の更新には、353件のセキュリティ修正が含まれる。このうち深刻度が最も高い「Critical」は6件だ。公式の発表では、悪用が確認された脆弱性については触れていない。
353件のセキュリティ修正、Critical 6件の内訳
Critical評価の6件は、いずれもメモリ破損や解放後メモリ使用（use after free）に関するものである。対象は、描画ライブラリのSkia、アクセシビリティ、CSS、描画処理のPaint、リアルタイム通信のWebRTCだ。アクセシビリティは2件が含まれる。
公式の一覧を深刻度別に集計すると、Criticalに次ぐ「High」が61件、「Medium」が197件、「Low」が89件となる。Highには、サイト分離（SiteIsolation）やV8、ANGLE、パスワード管理機能などの問題が並ぶ。Googleは、利用者の大半に修正が行き渡るまで、バグの詳細やリンクへのアクセスを制限する場合があるとしている。
AIを使った発見の報告が複数
報告者の一覧には、AIを活用した発見が複数含まれている。Anthropicの研究者による報告のうち5件には、「assisted by Claude」と記載されている。そのうちの1件は、アクセシビリティにおけるCriticalの解放後メモリ使用だ。
OpenAIの「Codex Security」による報告も4件ある。WebRTCのCritical 1件のほか、JavaScriptエンジンのV8などに関するHighとMediumが含まれる。353件のうち266件は、Google自身による報告だった。
段階的に配信、端末ごとの適用状況の確認を
Googleによると、今回の安定版は今後数日から数週間をかけて展開される。そのため、すべての端末にすぐ届くとは限らない。
変更点の一覧はログとして公開されている。Googleは、156で提供される新機能や大きな取り組みについて、ChromeとChromiumのブログで今後紹介するとしている。
企業への示唆
管理する端末のChromeが156.0.8078.47以降になっているかを確認したい。IT資産管理ツールやChromeの管理機能でバージョンを集計すると、更新が滞っている端末を見つけやすい。段階的な配信の途中では端末ごとにバージョンがばらつくため、一定期間後に改めて集計するとよい。
Chromeと同じChromiumを基盤とするブラウザを社内で使っている場合は、提供元の更新情報も追っておきたい。今回の一覧からは、AIを使った脆弱性の発見が広がっている様子がうかがえる。修正の件数が増えても対応できるよう、ブラウザを含むソフトウェアの更新手順を定期的に見直しておくことが望ましい。
ITトレンドでIT資産管理ツールについてチェック！[IT資産管理ツール20選比較！タイプ別おすすめとランキングも紹介]
Chromeのセキュリティ更新のニュースはこちらもチェック！[Google Chrome 154がセキュリティ更新、Critical 1件を含む脆弱性11件を修正——Microsoft Edgeも同日に更新]
まとめ
Googleは、353件のセキュリティ修正を含むChrome 156を安定版として公開した。Critical評価は6件で、悪用が確認された脆弱性は示されていない。報告者には、AnthropicやOpenAIのAIを活用した発見も含まれている。
更新は数日から数週間かけて段階的に配信される。企業は、管理端末のバージョンが156.0.8078.47以降になっているかを確認しておきたい。
