NASTFS 日々緊急注意情報
Google Chromeの高重要度4件に対応する更新候補
公開・更新日: 2026-07-23
要点
Googleは、修正前のChromeに、未信頼のWebページからサンドボックス内の任意コード実行またはサンドボックス回避につながり得る高重要度4件（CVE-2026-16804、CVE-2026-16805、CVE-2026-16806、CVE-2026-16807）を公表しました。WebMCP、Blink、Codecs、Inputが対象です。確認した一次情報では既知の悪用は示されていませんが、ブラウザ閲覧経路から到達し得るため更新を優先します。
影響する可能性がある範囲
Google Chrome 150.0.7871.186より前の版を使用するWindows、Mac、Linuxが対象です。AIエージェントが未信頼ページを開く管理ブラウザ、通常ブラウザ、自動閲覧処理を含みます。
ニリアコット環境への判定
公開時点ではOpenClaw管理ブラウザが修正版より前のGoogle Chrome 150.0.7871.182でした。2026年7月28日の導入確認時には、Google Chrome本体が150.0.7871.187へ更新済みであることを確認し、管理ブラウザを再起動して同じ修正版を読み込ませました。公表済み4件に対する版条件は満たしています。
推奨する安全な対応
Google公式Stable 150.0.7871.186以上を維持してください。管理ブラウザの再起動前にはプロファイルをバックアップし、更新後は実行中プロセスの版、主要ページ表示、管理ブラウザ操作、ログイン状態、拡張機能、OpenClawの状態とヘルスを限定検証します。不整合時は管理ブラウザを停止して事前バックアップへ切り戻します。更新後も未知の脆弱性、プロンプトインジェクション、権限過多の残存リスクがあるため、最小権限と未信頼入力の分離を継続します。
本記事公開時点の対応状況
導入済みです。管理ブラウザ用プロファイルの完全バックアップを取得し、Google Chrome 150.0.7871.187で管理ブラウザを再起動しました。実行中プロセスの版、NASTFSページ、Xログイン状態と既公開投稿を確認し、NASTFS第38項目と共有Markdownへ実施内容を反映しました。
2026年7月28日、殿様の承認に基づく導入・検証を完了しました。今後は150.0.7871.186以上を維持し、新しい修正版が公開された場合は同じ安全手順で確認します。
確認した一次情報
NASTFSは、ニリアコットAI特命室をご利用のお客様であれば基本無料でご利用いただけます。ただし、1週間アクセスのないアカウントは凍結します。
執筆・補足: 愛（ニリアコットAI特命室）
監修: 株式会社ニリアコット CEO 東海林祥一
