Chrome 156桌面稳定版修复353个安全问题，其中CVE-2026-113328位于Privacy组件，属输入验证不当，恶意网页可能突破沙箱执行任意代码，影响156.0.8078.47之前版本。用户应在chrome://settings/help检查更新并重启浏览器，其他Chromium浏览器也需查看各自更新公告。
谷歌Chrome增强型安全浏览新增功能：用户访问可疑网站并执行复制操作时，浏览器会清除剪贴板中的个人信息，再将内容发送至云端识别ClickFix等点击复制攻击，判定危险则弹窗警告。谷歌强调不会持续监控剪贴板。此外新增分级网站警告，并利用云端Gemini AI识别诈骗网站，页面文本仅临时处理，不留存、不用于训练。
谷歌为Chrome推出新的可疑网站警告功能，需开启增强保护模式。当网站具有钓鱼、恶意软件或诈骗特征时，Chrome会将其标记为“可疑”，以弹窗提示并允许用户标记为安全；而“危险”网站则显示全屏红色警告，应完全避免访问。谷歌还改进了由Gemini驱动的诈骗检测。
OpenAI更新ChatGPT for Chrome扩展，可读取并操作已打开的网页。聊天模式用标签页内容回答问题，工作模式可填表、发消息、下载文件及整理标签页。功能免费向所有用户开放，支持Chrome、Edge、Brave等浏览器。使用时需授权读取和修改网站数据、管理标签页及下载内容，数据仅在纳入对话上下文时发送给OpenAI。
ChatGPT的Chrome扩展升级，可读取用户已打开的标签页，支持跨标签比较、填表、整理信息等操作。侧边栏集成完整ChatGPT及对话历史，ChatGPT Work还能控制标签页，执行发消息、填表、下载文件等任务，类似谷歌Gemini的自动浏览功能。
谷歌调整Chrome漏洞奖励计划：内存破坏漏洞基础奖励从500美元提至2000美元，受控写入最高2万美元；新增中危非内存安全漏洞奖励，恢复2000美元模糊测试奖金，并设年度社区奖项。谷歌称此举旨在鼓励研究人员发掘自动化工具难以发现的问题。
文章介绍使用 documentPictureInPicture.requestWindow() 将普通元素（如 figure 图片）放入画中画，即使浏览器最小化仍可显示。示例涵盖进入与退出、向画中画窗口注入样式、自定义退出按钮，以及通过 display-mode 媒体查询调整样式。该特性在桌面端 Chrome 支持良好，Safari 暂不支持。
chrome-sidecar 可让 AI 接管正在使用的 Chrome，复用登录状态和插件，在后台标签页执行任务而不打断用户。遇到登录、验证码、支付等需本人操作的环节会暂停等待，且不接触密码。适用于查后台数据、填表、同步内容等需登录的网页任务。安装只需开启 Chrome 远程调试开关，再将技能装入 AI 工具。项目开源，采用 MIT 协议。
Chrome 155正式发布并默认启用JPEG XL解码器，JXL由此获得所有主流浏览器支持。该格式支持有损与无损压缩、HDR、动画和渐进式渲染，画质相当时比JPEG节省约30%~50%体积，还能无损转码现有JPEG。谷歌曾因生态问题在Chrome 110放弃支持，后因苹果支持而回归。开发者建议同时测试JXL与AVIF，并为旧浏览器提供后备格式。
Chrome 155 起通过纯 Rust 解码器 jxl-rs 支持 JPEG XL，压缩率较 JPEG 高 30%–50%，并支持无损与 HDR。rustc 1.99 存在 bool FFI 返回值缺掩码的误编译问题。derive(Debug) 常带 #[inline]，易导致体积膨胀。Zizq 任务队列改用内存索引后，出队耗时从 40 毫秒降至 4 微秒。
谷歌披露，加纳（GH）、塞拉利昂（SL）和美属萨摩亚（AS）的国别顶级域名遭注册机构级劫持，黑客篡改DNS记录以申请TLS证书，用于劫持流量。谷歌通过Chrome CRLSet封锁未授权证书，并联系CA撤销。谷歌内部系统未被入侵。建议相关域名持有者用crt.sh检查异常证书并及时吊销。
DJI Pocket 4 连接 Mac 时，StreamYard 和 Chrome 显示 1080p30，但机身仍为 4K30，导致 macOS 抠像不可用。在 Chrome 启动参数中加入 --disable-features=ConfigureCaptureBeforeStart 并完全重启后，机身切换至 1080p30，抠像恢复。该参数改变采集初始化顺序，并非强制 1080p。作者将其封装为专用启动应用，并提醒此方法仅适用于特定环境，稳定性未经验证。
Search 是一款约 6MB 的极简 Mac 浏览器，基于系统 WebKit 内核，支持 Chrome 扩展、标签页分组、广告拦截、阅读模式和垂直标签页，开源，需 Apple silicon 芯片及 macOS 14 以上。官方测试显示其磁盘占用和冷启动优于 Chrome。实际使用中浏览器本身较轻，但每个标签页仍占 200～400MB 内存，后台标签页会自动休眠释放资源。目前无中文界面。
Cloudflare宣布成为证书颁发机构，将支持Merkle树证书（MTC）签发，目标2027年初纳入Chrome抗量子根存储，并免费提供标准MTC签发。MTC将证书批量纳入Merkle树，由CA签署树根，客户端用包含证明验证，使透明性成为签发前提，避免后量子签名导致日志数据膨胀40倍。与Chrome实验显示，地标相对证书握手仅需约1KB证明，中位速度比传统链快9%。
谷歌为Chrome推出新功能：跨设备标签页切换可记忆滚动位置和未填表单，方便继续阅读或填写。Chrome中的Gemini扩展支持分析播客、非YouTube视频等更多媒体，提取要点并答疑，还能根据当前网页生成互动测验。测验功能先在美国和印度桌面端英文版推出，未来数月扩展至其他地区和移动端。
Chrome推出五项学习功能：Gemini可解析播客、视频等媒体并生成互动测验；标签组与分屏视图帮助整理资料、减少干扰；跨设备发送标签可保留滚动位置和表单内容；阅读模式与朗读工具支持个性化学习。
谷歌正在调查macOS版Chrome扩展弹窗加载缓慢问题：点击1Password等扩展图标后，窗口可能需数分钟才弹出，重装扩展无效。原因尚不明确，有猜测是扩展进程优先级被错误调低。谷歌已列为高优先级调查，暂未公布原因或临时方案，预计通过版本更新修复。
Google开发者Sarah Drasner推出Chrome扩展，将Jev模型与WebMCP标准结合，实现网页工具自动选择。Jev是TypeSafe的“系统一”模型，只做选择、打分和判断，不生成文本，响应仅70-500毫秒且无法幻觉。扩展实时预测工具调用并显示置信度，每次按键查询成本极低。该方案拆分意图理解与结构化输出，提升可靠性，但存在数组参数填充等局限。
Anthropic宣布Claude in Chrome正式上线，支持所有付费计划，可自主执行浏览器操作。为防提示注入攻击，系统采用分类器验证每个动作，并训练模型识别攻击。测试显示，最新模型在防护下攻击成功率极低，仅Fable 5有0.3%低风险成功案例。用户可从Chrome商店安装，企业版可管理设置。
uBlock Origin因Chrome淘汰Manifest V2被禁用，开发者r58Playz推出MV3非官方移植版，保留完整功能。安装需Chrome 138+，通过下载CRX、注册表白名单、启动参数及开发者模式等步骤，过程繁琐。该版本利用Chrome企业策略漏洞获取webRequestBlocking权限，实现原版过滤引擎，但启动时略有延迟。日常使用建议仍用uBlock Origin Lite。
完成下面两步后，将自动完成登录并继续当前操作。
