Chrome 155 corrige 247 failles d’un coup, dont 12 trouvées avec l’aide de Claude

La précédente version majeure de Chrome corrigeait 108 failles, rappelle IT-Connect. Chrome 155, publié le 6 octobre 2026, en corrige 247. Le bulletin de sécurité de Google est si long qu’il faut le compter à la machine : 4 failles critiques, 53 de gravité élevée, 122 moyennes et 68 faibles.

Quatre critiques, toutes du même type

Les quatre failles critiques sont des « use after free » : le programme continue d’utiliser une zone de mémoire qu’il a déjà rendue. Un site piégé peut en profiter pour corrompre la mémoire et, dans le pire des cas, exécuter du code. Elles touchent les composants Chromecast, Browser, Navigation et Track.

Google garde les détails techniques sous clé tant que la majorité des utilisateurs n’est pas à jour, comme à son habitude. Le bulletin ne mentionne aucune faille exploitée. Ce n’est pas une raison d’attendre : la diffusion s’étale sur plusieurs jours ou semaines, mais ouvrir la page « À propos » force la vérification.

L’IA dans les crédits

La nouveauté se lit dans la colonne des remerciements. Douze failles portent la mention « assisted by Claude », le modèle d’Anthropic : deux des quatre critiques, signalées les 28 et 30 septembre 2026 par un chercheur de l’entreprise, et dix de gravité élevée. Codex, l’outil d’OpenAI, est crédité sur deux autres.

Surtout, 185 des 247 lignes sont signées « Reported by Google ». Le bulletin ne dit pas avec quels outils ses équipes les ont trouvées. Attribuer tout ce volume à l’IA serait donc une supposition, même si le saut de 108 à 247 en une version invite à la faire.

Deux réserves. Anthropic et OpenAI vendent ces capacités de recherche de failles, et un crédit dans un bulletin leur sert aussi de vitrine. Et « assisté par » ne dit rien de la part du travail humain. Reste un fait vérifiable : ces failles existaient, elles sont corrigées.

Et les autres navigateurs ?

Le bulletin ne concerne que Chrome. Edge, Brave, Vivaldi ou Opera reposent sur le même moteur, Chromium, mais publient leurs correctifs à leur propre rythme : même réflexe, ouvrir leur page « À propos ».

En bref

• Chrome 155 corrige 247 failles, dont 4 critiques, selon le bulletin de Google du 6 octobre 2026.
• Version à vérifier : 155.0.8059.39 ou .40, dans Aide puis À propos de Google Chrome.
• Google ne signale aucune exploitation en cours.
• 12 failles sont créditées « assisted by Claude », 2 à Codex ; 185 sont signalées par Google sans précision d’outil.

Sources : Chrome Releases, bulletin du 6 octobre 2026 ; IT-Connect, pour la comparaison avec Chrome 154.

Le Bien Heureux · Rédaction Capibara · Dimanche 11 octobre 2026