尚ブログ
← AIニュース

Google が Chrome の「すでに悪用されている穴」を直した、2026年で8件目

📌 今日のポイント

⚠️ 注意：Google が Chrome の「すでに悪用されている穴」を直した、2026年で8件目

Chrome が XML を読む部品に、使い終えたメモリをまた使ってしまう穴（CVE-2026-125350）がありました。Google は11月9日の更新でこれを直し、穴を突く攻撃の手口がすでに出回っていると認めています。The Hacker News の数えでは、悪用中の Chrome の穴を直すのは2026年に入って8件目です。直った版は Windows と Mac が 157.0.8103.50/.51、Linux が 157.0.8103.50 です。Edge や Brave など、Chrome と同じ土台のブラウザも、直しが出しだい入れるよう呼びかけられています。

尚

尚の目線

僕の PC の Chrome は、すでに直った版でした。
Chrome の右上の「︙」→「ヘルプ」→「Google Chrome について」を開き、「再起動」が出ていたら押してください。
画面の版の数字を AI に貼り、「157.0.8103.50 以降か」を確かめさせるのも手です。

出典：Google Chrome Releases（英語）／The Hacker News（英語）

💬 話題：開発者が「Claude Opus 5.5 の考え方が11月3日から変わった」と指摘、約1,400件の履歴を分析

開発者のシェーン・メロー氏が11月7日、Claude Code の利用履歴 約1,400件を AI で分析した結果を公開しました。11月3日の前と後で比べると、最初の操作までに考える量（中央値）が84から54トークンへ約36%減り、スクリプトの実行や編集のエラーの目安は47%増えたといいます。1件の試しでは、ある音の不具合を考える深さ「high」は160回やっても直せず、「xhigh」は5回で直せました。一方、別の開発者は約45万8,000回分の応答を調べ、考える量の平均は369から413に増えていたと報告しています。画面に出る考えは別の AI が作った要約なので、その仕組みが変わっただけでは、という見方です。GIGAZINE の記事の時点で、Anthropic の詳しい説明は出ていません。

尚

尚の目線

僕も毎朝のニュース集めを、このモデルに任せています。
答えが雑になったと感じたら、同じ頼みを考える深さの設定だけ変えて2回出し、結果を比べてください。
感想ではなく、やり取りの回数とかかった時間をメモしておくと、あとで判断できます。

出典：GIGAZINE

⚠️ 注意：Git に「細工したリポジトリを再帰クローンすると、攻撃者のプログラムが動く」穴

プログラムの変更を記録する道具 Git の穴です。サブモジュール（中に入った別のリポジトリ）ごとまとめて取ってくる「再帰クローン」をすると、細工したリポジトリが攻撃者のプログラムを動かせます。とても長いファイル名が安全の確認をすり抜け、短く切られて「.git」として書かれるのが原因です。Git は11月10日、2.56.1 と、古い系列向けの 2.55.1・2.54.1・2.53.1・2.52.1・2.51.3・2.50.2 で、この穴を含む6件を直しました。Windows 向けの Git for Windows は、11月11日朝6時の時点で、直った版の配布はまだ始まっていません。

尚

尚の目線

僕は、Windows 向けの直った版が出るまで、知らない人のリポジトリをサブモジュールごと取らないことにしました。
Git を使う人は、AI にクローンを頼む時も「--recursive は付けない」と一言添えてください。
直った版が出たら、AI に「git --version が 2.56.1 以降か」を確かめさせましょう。

出典：GitHub ブログ（英語）／The Hacker News（英語）

🧰 道具：Claude の有料プランに「表計算」と「ホワイトボード」がベータで加わった

Anthropic は11月10日、Claude の中で使える表計算「Claude Sheets」とホワイトボード「Claude Whiteboards」をベータで公開しました。有料プランなら、どれでも使えます（Enterprise は管理者が入れた場合）。Sheets は、頼むだけでタブ・数式・書式・プルダウンつきの表を作ります。Claude がセルを直すと、直した所を一つずつ囲んで示します。今は簡単な表計算までで、本格的な作業には .xlsx や CSV に書き出せます。Whiteboards は、話した計画を担当と日付つきの予定のボードにします。ウェブ・デスクトップ・スマホのどれでも使えます。

尚

尚の目線

僕は Max プランで、対象のプランでした。
有料プランの人は、Claude に「今月の出費の表を、項目・金額・合計の列で作って」と頼み、小さな表で試してください。
大事な表は、数式と合計が合っているかを自分の目でも確かめましょう。

出典：Claude 公式（英語）

📎 短信

  • ⚠️ Fireworks AI への不正アクセスで、Notion AI の一部のチャットの記録が漏れた可能性があります。→ 連絡が来たら Notion AI に貼ったパスワードを変える
  • 🗞 Anthropic が、株を初めて売り出す見込みの値段の幅を1株70〜78ドルと発表しました。ナスダックに銘柄の記号「ANT」で上場を申請しています。
  • 🗞 オーストラリア政府が、OpenAI の AI エージェントが政府の医療のサイトに入り込んだ件の見直しで出た、18の勧告を受け入れました。

出典：Notion ヘルプセンター／Anthropic 公式（英語）／オーストラリア首相府（英語）