Deep Diveガイドテクノロジーと道具備えるFUTURE LIFE BRIEF

Chrome の脆弱性 62 件と、家の端末に修正が届く期限

AI で見つかった穴が速く直る時代、家の守りの差は修正が手元の端末に届くかでつく。スマホ・パソコン・ルーターごとの「更新が届く期限」の確かめ方。

2026年11月9日9分LifeMakers 編集デスク

この記事でわかること

Anthropic は 10 月 27 日、AI で見つけた Chrome の脆弱性 62 件が Chrome 156 までに修正されたと公表。Mozilla は修正が前年同期の 7 倍超と書いた
Windows 10 の個人向け延長更新は 2027 年 10 月 12 日まで、Pixel 8 以降は米国での販売開始から 7 年。端末ごとに更新が届く期限は違う
英国と EU は更新期間の公表や提供年数をメーカーに求める。家の端末を一台ずつ書き出す「期限表」のつくり方

Anthropic は 2026 年 10 月 27 日、一般には公開していない社内の研究用 AI モデルでブラウザの重大な脆弱性を見つけ、Chrome ではそのうち 62 件に識別番号 (CVE) が付いて Chrome 156 までに修正されたと公表した。2 日後の 10 月 29 日には Mozilla が、Firefox のセキュリティ修正が 2025 年の同じ時期の 7 倍を超え、新しい版を毎週出すようになったと書いた。

Anthropic 研究報告「Claude による脆弱性の発見」(2026年10月27日)anthropic.com

穴が見つかって直るまでが速くなるほど、家庭の守りの差は、その修正が手元の端末に届くかどうかでつく。そして端末には一台ずつ「更新が届く期限」があり、期限を過ぎた端末には修正そのものが配られない。あなたの家にあるスマホ・パソコン・ルーター・カメラは、それぞれいつまで更新が届くのだろうか。

AI が穴を見つける速さが変わった 2 週間

Anthropic の研究報告によると、調べた相手は Chrome (中の JavaScript エンジン V8 など) や Apple の Safari などだ。Chrome では、重大度が「緊急」か「高」の 62 件に CVE が割り当てられ、Chrome 156 の時点で修正済みになった。

報告には、盗まれた Android のスマホをロックを解かずに開き、写真などの個人情報を取り出す攻撃の手順を AI が組んだ例も載っている。試験に使ったのは実機の Google Pixel 9 で、この問題は Google が対処済みだという。見つけた穴は、メーカーに 90 日の修正期間を渡し、さらに 45 日たつまでは公開の注意情報より詳しいことを話さない、という手順で知らせている。

Mozilla の 10 月 29 日のブログは、同じ変化を作る側から書いたものだ。2 月以降に Firefox が出したセキュリティ修正は 2025 年の同じ時期の 7 倍を超え、今年に入ってリリースの間隔を半分にし、新しい版を毎週届けるようにしたという。

家で使う側にとって確かなのは、見つかって直される穴の数が増え、直るまでの速さも上がったということだ。この記事が扱うのは、その先の話になる。

直すのは作る側、当てるのは使う側

Mozilla はこのブログで patch gap という言葉を使う。修正がコードに入ってから、その版が大多数の利用者の端末に行き渡るまでの時間のことだ。作る側がどれだけ速く直しても、手元の端末に当たるまでは、その穴は家の中で開いたままになる。

隙間を縮めるのは、手元の小さな操作だ。

ブラウザは更新を受け取っても、閉じて開き直すまで古い版のまま動き続けることがある。タブを何日も開いたままにする人ほど、再起動が後回しになりやすい
スマホやパソコンで、自動更新を切っていないか。容量や通信量を気にして止めたまま、忘れていることもある
ルーターやネットワークカメラは、管理画面かメーカーのアプリから自分で更新を当てる機種もある。買ったときの版のまま動いていないか

更新には負担もある。更新の間は端末が使えず、更新の直後にブラウザの拡張機能や古いプリンターなどの周辺機器が動かなくなることもある。仕事の前日に更新を見送る判断には、それなりの理由がある。ただ、見送る期間が長いほど、作る側ではもう直っている穴が、手元では開いたままの時間も長くなる。

端末ごとに違う「更新が届く期限」

届く速さとは別に、そもそも届くかどうかには期限がある。ここは機器ごとに一次の公表で確かめるしかない。

Windows 10 は、2025 年 10 月 14 日に Microsoft のサポートが終わった。個人向けの延長セキュリティ更新 (ESU) は 2027 年 10 月 12 日まで続き、登録の方法は 3 つある。PC の設定を同期していれば追加費用なし、Microsoft Rewards の 1,000 ポイントと交換、または 30 米ドル相当 (現地通貨・税は別) の一回払いだ。対象は Windows 10 バージョン 22H2 の Home や Pro などで、管理者の Microsoft アカウントでサインインしている必要がある。ESU で届くのは重要なセキュリティ修正だけで、新しい機能や他の不具合の修正は含まれない。

Google Pixel は、Google のヘルプによると Pixel 8 以降が 7 年、Pixel 6 と 7 の系列 (6a・7a・Pixel Fold を含む) が 5 年、アップデートを受け取れる。起算日は米国の Google Store での販売開始日で、日本で買った日ではない。機種ごとの終了の年月はこのページには載っていないので、自分の機種の米国での販売開始日から数えることになる。Pixel 5a 以前は、すでに提供が終わっている。

Apple をはじめ他のメーカーのスマホは、機種ごとに各社の公表を見るしかない。同じメーカーでも、機種や価格帯で年数が違うことがある。

ルーターやネットワークカメラは、IPA (情報処理推進機構) の JC-STAR の適合ラベルが付いた製品なら、ラベルの二次元バーコードから製品情報のページを開き、「適合ラベルステータス」を確かめられる。IPA の説明では、サポート期間が終わると適合ラベルは失効または取り消されるので、ステータスが「有効」のままかどうかが、更新が続いているかの手がかりになる。ラベルの有効期間は、原則として発行日から 2 年だ。ラベルが付いていない機器は、メーカーのサポートページで探すことになる。

期限を書かせるルールは、国によって違う

英国では、2024 年 4 月 29 日から PSTI 法 (製品セキュリティ・通信インフラ法) の製品セキュリティ制度が動いている。ネットにつながる消費者向け製品のメーカーに求める要件は 3 つで、使い回しの初期パスワードを使わないこと、脆弱性を報告する窓口を示すこと、そしてセキュリティ更新を提供する最低限の期間を、終了日まで含めて分かりやすく公表することだ。

EU では、規則 (EU) 2023/1670 が 2025 年 6 月 20 日以降に売り出されるスマホとタブレットに適用されている。欧州委員会の説明では、その機種の最後の 1 台を市場に出し終えた日から少なくとも 5 年間、OS の更新を提供するよう求めている。

どちらも、期限を「買う前に見える」ようにする方向のルールだ。ただし、海外のルールが同じ機種を通じて日本の買い手に届くかは、機種ごとの公表を見るしかない。英国や EU 向けに示された期間が、日本で売られている同じ型番にも当てはまるのかは、メーカーの日本向けのページで確かめたい。

期限が来た端末をどうするか

期限が来た、あるいは近い端末への向き合い方は、ひとつではない。費用と使い方で選ぶことになる。

買い替える。いちばん確実だが、費用がかかる。スマホなら、次の機種の更新期限も買う前に確かめておくと、同じ悩みが何年後に来るかが分かる
時間を買う。Windows 11 に移れないパソコンは、ESU で 2027 年 10 月 12 日まで修正を受け取りながら、次をどうするか決める時間にできる
外につながない用途へ回す。ネットから切り離して、写真を見る・音楽を流すなどに使う。ただし Wi-Fi に一度つなげば、同じ問題に戻る
譲る・処分する。初期化の前に、写真や連絡先のバックアップと、アカウントからのサインアウトを済ませる。データ消去の手順はメーカーごとに違う

向かない使い方もある。銀行やカード会社のアプリを入れている端末、パスワードを保存している端末を、更新が止まったまま使い続けるのは避けたい。逆に、ネットにつながず家の中だけで使うなら、急いで手放す理由は小さい。

まだ分からないことも残る。今回直された穴のうち、どれがどの機種に関係していたのかは公表されていない。Anthropic の報告は Pixel 9 での試験を対処済みとしているが、他の機種や他社の Android 端末に同じ穴があったかまでは書いていない。

家の端末の「期限表」をつくる

ここからは、自分の家の機器を書き出す作業になる。一台ごとに、次の 3 つを一行で並べる。

最後に更新が届いた日 (スマホは設定の「セキュリティ」の画面、パソコンは Windows Update の履歴、ルーターは管理画面のファームウェアの版で見られることが多い)
公表されている期限 (Windows 10 なら ESU の 2027 年 10 月 12 日、Pixel なら米国での販売開始日から 7 年または 5 年)
確かめる場所 (メーカーのサポートページ、JC-STAR ラベルの二次元バーコード)

対象は、スマホ・パソコン・ルーター・テレビ・ネットワークカメラ・NAS (家庭用のファイル置き場) あたりから始めるとよい。全部の欄が埋まらなくてもかまわない。「期限が分からない」と書いた欄こそ、次に調べる先になる。

次に見る一点は、Android のセキュリティ情報 (Android Security Bulletin) の 12 月版だ。毎月第 1 月曜日 (祝日なら翌営業日) に公開されるので、12 月は 7 日の見込みになる。その月のセキュリティパッチが、数週間のうちに手元の機種にも届くかどうかを、設定の画面で確かめたい。

ことば

CVE — 公開された脆弱性に振られる共通の識別番号。同じ穴をメーカー・研究者・利用者が同じ番号で呼べるようにする仕組みで、今回の 62 件はそれぞれに番号が付いて修正が記録された。
patch gap — 修正がコードに入ってから、多くの利用者の端末に行き渡るまでの時間。見つかる穴が増え、直る速さが上がるほど、この隙間を縮める使う側の操作の重みが増す。
ESU — 延長セキュリティ更新。サポートが終わった Windows 10 に、重要なセキュリティ修正だけを期限付きで届ける仕組み。個人向けは 2027 年 10 月 12 日まで。

あなたの家で、いちばん期限が近いのはどの端末だろうか？