趨勢新聞TREND NEWS
Google Chrome 瀏覽器的新分頁畫面，中間是 Google 標誌與搜尋框
示意圖，2019 年 Chrome 75 在 Windows 10 上的新分頁畫面，不是本次更新的版本。WikiPimpi 截圖，公有領域，Wikimedia Commons。
資安Google Chrome瀏覽器AI 找漏洞

Chrome 156 一次修補 52 個安全漏洞、4 個重大等級：請更新到 156.0.8078.73 以上，通報者包括 Anthropic 與 OpenAI Codex Security

趨勢新聞2026 年 10 月 28 日

看新聞、收信、開網銀都在用的 Chrome，又要更新了。Google 美國時間 10 月 27 日發布 Chrome 156 穩定版，Windows 與 Mac 是 156.0.8078.73/.74，Linux 是 156.0.8078.73，一次修補 52 個安全漏洞，其中 4 個列為最高的「重大」（Critical）等級。Android 版同日更新到 156.0.8078.73。漏洞，就是程式裡可能被攻擊者利用的缺陷；這兩篇公告沒有交代各漏洞要在什麼條件下才會被觸發，也沒有寫有任何一個已遭實際利用。本站的讀法：不必恐慌，但請自己確認版本，畫面出現「重新啟動」就按下去。

我現在要做什麼

  • Windows、Mac：在網址列輸入 chrome://settings/help，或點右上角三個點 →「說明」→「關於 Google Chrome」。打開這頁就會自動檢查更新；出現「重新啟動」就按（原本的分頁會恢復，無痕視窗除外），重開後確認是 156.0.8078.73／.74 或更新的版本。
  • Linux：Google 的說明是用套件管理工具更新。
  • Android 手機：到 Google Play 搜尋 Chrome 按更新，再到 Chrome 的「設定」→「關於 Chrome」確認是 156.0.8078.73 或更新的版本。Google 寫會在接下來幾天陸續上架，今天沒看到就過幾天再看。
  • 公司電腦：本站的讀法是問 IT 推送 156 版了沒。

要手動檢查，是因為 Google 原文寫這次更新「會在接下來幾天到幾週陸續推送」（本站譯）。不是每台電腦同一天收到；Chrome 若長時間沒關，下載好的更新要等重新啟動才套用。Edge 等同樣以 Chromium 為底的瀏覽器，要看各家自己的公告。

「重大」等級是什麼意思

Chrome 的開源專案 Chromium 把漏洞分成重大、高、中、低四級。依它公開的等級準則，重大等級指的是攻擊者能以使用者的完整權限，讀取或寫入電腦上的任意資源，例如檔案系統、登錄檔、網路（本站譯）。本站的讀法：白話說，攻擊者可能以你的使用者權限讀取或改寫電腦上的資料；至於這 4 個漏洞各要什麼條件才能做到，公告沒有交代。Google 寫，漏洞細節可能限制存取到大多數使用者完成更新；問題若出在別的專案也在用、還沒修好的第三方程式庫，也會繼續限制（本站譯）。

52 個漏洞的分布是 4 個重大、46 個高風險、2 個中風險。類型最多的是輸入驗證不當 17 個、釋放後使用（use-after-free，記憶體歸還後又被拿來用）16 個、記憶體損毀 15 個。出問題的元件不少是天天用到的，例如看 PDF 的 PDFium、視訊通話的 WebRTC、網頁付款的 Payments。4 個重大等級在 FileSystem、FileAPI（網頁處理檔案的相關元件）、Skia 與 Layout。

誰通報的：6 筆註明 Claude 協助，4 筆署名 OpenAI Codex Security

公告每一筆都列了通報者：署名 Google 的有 19 筆；署名 Xinyang Ge 的有 16 筆，4 個重大等級全在他名下，其中 6 筆（含 2 個重大）寫著「Xinyang Ge (Anthropic), assisted by Claude」，即註明他屬於開發 Claude 的 AI 公司 Anthropic，並由 Claude 協助；另外 10 筆只寫他的名字，沒註明機構或是否用了 AI。另有 2 筆署名 Anthropic 與資安公司 Ada Logics。署名「OpenAI Codex Security」的有 4 筆，括號裡是 amyb、kylebot 等代號，公告沒說是人員還是工具帳號。其餘 11 筆來自 Mozilla 等。

本站 10 月 18 日寫的 Chrome 155 那兩次更新，10 月 13 日那一版 37 個漏洞裡，署名 Xinyang Ge 的有 15 筆；10 月 15 日那一版也有一筆註明「Xinyang Ge (Anthropic), assisted by Claude」。本站的讀法：連續兩個版本都有通報欄明寫 AI 公司或 AI 工具，可見 AI 模型已被用在找瀏覽器漏洞上；但通報欄沒有量化 AI 的貢獻，也不能據此推論「漏洞變多是 AI 造成的」。

已知、還不知道的

已知的是版本號、各筆等級與通報者，以及 Android 版含有對應桌面版的安全修補（原文附「除非另有註明」，本篇未另註）。兩篇公告沒有交代的是各漏洞的觸發條件，以及獎金：這 52 筆的獎金欄全是「N/A」（不適用）或「TBD」（待定），沒有公布金額，所以本文沒有新台幣換算。

原文 Chrome Releases〈Stable Channel Update for Desktop〉（2026-10-27），版本號、推送時程、52 個漏洞的等級、類型、元件、通報者與獎金欄取自此頁，分類統計為本站逐筆計算； Chrome Releases〈Chrome for Android Update〉（2026-10-27），Android 版本號、Google Play 上架時程與「含對應桌面版安全修補」取自此頁； Chromium〈Severity Guidelines for Security Issues〉，重大等級的定義取自此頁； Google 說明中心〈更新 Google Chrome〉，電腦版檢查更新、重新啟動與 Linux 更新方式取自此頁。