Chrome DevTools MCP に最近触れていて、衝撃を受けています。 Chrome DevTools MCP は、Claude Code などの MCP クライアントから Chrome DevTools Protocol(CDP) を通してブラウザを操作する仕組みです。ざっくり言えば、「AI に、普段使っている Chrome をそのまま操作させるためのインタフェース」です。従来の Selenium や Puppeteer のように大量の操作コードを書くのではなく、「このボタンを押して」「CSV をダウンロードして」と自然言語で指示できるのが特徴です。 過去にクローラー本を書いてきた人間として言うと、人類が「プログラムにやってほしかったこと」がかなり自然に実現できる時代になった、という感覚があります。HTML 要素を 1 つずつ調べてセレクタを書く、という作業を延々やらなくて済みま

Edgeにパスワードを保存しているなら、そのすべてはブラウザを開いた瞬間からRAM（Random Access Memory）上に平文で存在している。ノルウェーのセキュリティ研究者Tom Jøran Sønstebyseter Rønningが2026年4月29日に公開した検証は、Microsoft EdgeがChromium系ブラウザの中で唯一この挙動を実装していることを示した。Microsoftへの報告に対し、この挙動は「意図的な設計」との回答があったと複数メディアが報じている。共有端末やターミナルサーバでは、管理者権限を持つ攻撃者が複数ユーザーの認証情報を同時に収集し得るリスクがある。 01.Edgeで確認されたRAM上のパスワード保持02.ChromeやBraveと異なる復号化のタイミング03.共有サーバで管理者権限がリスクを拡大する04.Edge利用者が今すぐ見直せる防御策Edg

Mozillaのブラウザ・Firefox 149に、Braveの広告・トラッカーブロックエンジンである「adblock-rust」が組み込まれていたことが明らかになりました。この変更はFirefox 149のリリースノートでは触れられておらず、記事作成時点では標準機能として有効化されているわけではありません。 Firefox browser has started shipping Brave's adblock-rust engine https://shivankaul.com/blog/firefox-bundles-adblock-rust?ref=itsfoss.com Firefox Has Quietly Integrated Brave's Adblock Engine https://itsfoss.com/news/firefox-ships-brave-adblock

Claudeの開発元であるAnthropicが、ソフトウェアの脆弱(ぜいじゃく)性を発見することに長けたAIの「Mythos」を開発しました。このMythosは悪用されれば非常に危険ということで、「Claude Mythos Preview」として一部の企業にのみ提供されています。そんなClaude Mythos Previewに参加しているMozillaが、最新のFirefox 150で271件のセキュリティ脆弱性を発見したと報告しました。 The zero-days are numbered https://blog.mozilla.org/en/firefox/ai-security-zero-day-vulnerabilities/ Mozilla: Anthropic's Mythos found 271 security vulnerabilities in Firefox 1

米Googleは4月13日（現地時間、以下同）、ブラウザの戻るボタンを押した際、すぐ元のページに戻さず、広告など意図しないページを表示する行為をスパムとして扱うと発表した。6月15日にGoogle検索のスパム対策ポリシーを更新する予定。違反した場合、Webサイトが検索上位に表示されにくくなったり、検索結果から削除されたりする可能性がある。 同様の行為が増加傾向にあるといい、「『Back Button Hijacking』（戻るボタンの乗っ取り）はブラウザの機能を妨害し、ユーザーの期待する操作を阻害し、ユーザーの不満につながる。最終的には見慣れないサイトを訪れる意欲が低下する」（同社）として、対策を強化する。 GoogleはWebサイトの管理者に対し、戻るボタンの挙動を妨げるようなスクリプトなどをポリシー更新までに削除・無効化するよう呼び掛けている。 関連記事 最新AI「Claude Myt

書類の写真や古文書の画像データを入力するだけでテキストデータとして文字起こしできるウェブアプリが「NDLOCR-Lite Web AI」です。NDLOCR-Lite Web AIは2026年2月に国立国会図書館のNDLラボが公開して話題となった「NDLOCR-Lite」の派生アプリで、インストール操作不要でウェブブラウザからアクセスするだけで使用可能。さらに、各種AIのAPIキーを登録することでAIを用いた校正作業も実行できます。 NDLOCR-Lite Web AI https://cozy-starburst-e4f699.netlify.app/ 上記のリンクをクリックしてNDLOCR-Lite Web AIにアクセスすると、最初に必要なOCRモデルのダウンロードが始まります。 ダウンロードが完了すると画像データの入力待ち画面が表示されます。入力できる画像形式は「JPEG」「PNG」

いわゆる“ガラケー”でPC向けサイトを閲覧できる「フルブラウザ」と呼ばれるアプリ「jigブラウザ」が2026年3月31日、NTTドコモのiモード終了とともにサービスを終了した。 開発元であるjig.jpの創業者・福野泰介さんがXで終了を報告すると、かつての利用者から感謝と懐かしむ声や、スマホ時代にも運営を続けていたことへの驚きの声が相次いだ。 “ケータイでできるインターネット”ことiモードは1999年に登場。当時は通信料が従量制課金だったが、04年6月にiモード通信の定額制「パケ・ホーダイ」が始まり、iモードアプリ経由ならパケット料金を気にせずにWebブラウズできるようになった。 このため同社は、iモード用「iアプリ」として「jigブラウザ」を04年10月にリリース。PCサイトをiモード携帯で、定額料金内で見やすく表示できるとあり、「思わぬ大きな反響にサーバーが追いつかず、ウェイティングリ

Mozillaが「Firefox」ブラウザーのユーザーを対象に、無料の仮想プライベートネットワーク（VPN）サービスの提供を開始する。 Mozillaは米国時間3月17日、「Firefox 149」のロールアウトに伴う今後のアップデートについて説明するブログ記事を公開し、その中で無料のVPNをFirefoxの全ユーザーに提供すると述べていた。 Firefoxの新しいVPNは信頼できるのか？ 非営利団体であるMozillaのFirefoxブラウザーは、プライバシーを重視した選択肢の1つとして知られている。Mozillaによれば、今回のVPNにもこれまでと同じデータ原則とプライバシー重視のアプローチが適用されるという。 ただし、独立機関による監査が行われるといった話は現時点で出ておらず、新しいVPNが本質的に安全かどうかは断言できない。それでも、既存のVPNサービスで重大なセキュリティ上の懸念

AnthropicのFrontier Red TeamとMozillaがAIを用いた脆弱(ぜいじゃく)性検出に関する連携を行い、Claude Opus 4.6がわずか2週間の調査でFirefoxについて計112件の報告を提出し、その中から22件の脆弱性が確認されたことを報告しました。この成果は、AIが大規模なコードベースの安全性を極めて高い速度で検証し、強化できる可能性を実証するものです。 Partnering with Mozilla to improve Firefox’s security \ Anthropic https://www.anthropic.com/news/mozilla-firefox-security Hardening Firefox with Anthropic’s Red Team https://blog.mozilla.org/en/firefox/h

Webブラウザ市場において長らく苦境に立たされているMozillaが、起死回生の策ともとれる大規模なデザイン刷新に着手している。社内で「Nova（ノバ）」というコードネームで呼ばれるこの次期デザインは、従来の四角く堅牢な印象を完全に払拭し、極端なまでの曲線と浮遊感、そして鮮やかな色彩を取り入れようとしている。2014年の「Australis」、2017年の「Photon」、そして2021年の「Proton」に続く、数年ぶりの全面的なUIリニューアルだ。 しかし、Sören Hentzschel氏などによって初期モックアップがリークされるや否や、テクノロジーコミュニティの反応は真っ二つに割れた。一部のカジュアルユーザーがその現代的で柔らかなアプローチを歓迎する一方で、古参ユーザーや開発者層からは「表面的な変更に過ぎない」「他社の模倣であり、ピクセルの無駄遣いである」という冷ややかな視線が注が

ソフトウェア実行時の不具合の多くはソフトウェアそのものや実行環境との相性によるものですが、ハードウェアが原因で不具合が発生する場合もあります。Firefox開発チームの一員であるガブリエレ・スヴェルト氏は、「Firefoxのクラッシュのうち最大15％はメモリに存在する物理的な欠陥が原因だった」という興味深い調査結果を報告しています。 Post by @[email protected] View on Mastodon スヴェルト氏はFirefoxのクラッシュレポートシステムの開発に携わっており、2025年には「クラッシュレポートの送信時にメモリテストを実施する機能」を追加しました。そして、世界中のユーザーから1週間の間に送信された約47万件のレポートを分析した結果、約2万5000件のクラッシュがメモリのビット反転によるものである可能性が濃厚だったそうです。この「約2万5000件」という数

ウェブブラウザのLadybirdがC++に代わるプログラミング言語としてRustを採用したことを発表しました。すでにJavaScriptエンジンをRustベースに置き換えることに成功しています。 Ladybird adopts Rust, with help from AI - Ladybird https://ladybird.org/posts/adopting-rust/ Over the last ~2 weeks I've rewritten the @ladybirdbrowser JavaScript compiler in Rust using AI agents. ~25k lines of safe Rust (20k if you exclude comments). No regressions on test262 or our own internal test

昔、Internet Explorerが制作時のサポート対象ブラウザとして求められた時代･･･。HTML/CSS/JavaScriptが他のブラウザと同じように表示されない、動作しない、といったことが頻繁にありました。Internet Explorerは通称IEアイ・イーと呼ばれ、IE11が2013年に登場し、2022年6月にサポートが終了するまで長く使われました。 2013年のIEのシェアは60%ほどあり（参照）、ウェブ業界で「Chromeでこんな新機能が搭載されました！」と発表されても、筆者の周囲でも、IE11非対応を理由に採用を見送った機能がいくつもあります。 この記事では、IE11対応が必須だったころの懐かしい“あるある”を振り返ります。 ※もう少し前の時代を懐かしみたい方は記事『若い世代が知らない2000年代のHTMLコーディングの地獄』をご覧ください。IE6対応がメインだった時

Chrome、とうとう｢AIブラウザ｣になってしまうんだね2026.01.29 18:45149,613 かみやまたくみ 変わっちゃう。 多くの人が日々利用しているブラウザ｢Google Chrome｣について、大きな発表がありました。GoogleのAI｢Gemini｣が統合され、本格的なAIブラウザへと進化します。 MacやWindowsのアプリ版を最新にすると利用可能とのことですが、筆者の環境ではまだ実装を確認できていません（おそらくは順次ロールアウトで時差があると思われます）。 アップデート後、Chromeウィンドウの右上にGeminiアイコンが出現。クリックすると右側にAIチャット欄が出てきます。 何ができるようになるのか？ 確認しておきましょう。 公式の機能紹介動画Video: Google Chrome/YouTube1. 複数のタブを使ったマルチタスクブラウジング中も常時、G

AIコードエディターのCursorが、コーディングエージェントを自律的に稼働させ、ウェブブラウザを構築するという実験を行ないました。 長時間稼働する自律型コーディングをスケールさせる · Cursor https://cursor.com/ja/blog/scaling-agents Scaling long-running autonomous coding https://simonwillison.net/2026/Jan/19/scaling-long-running-autonomous-coding/ 既存のエージェントは狭い範囲のタスクは上手く処理できますが、複雑なプロジェクトでは処理が遅くなります。そのため、次の一手として考えられるのは、複数のエージェントを並行して動かすことですが、それらをどのように協調させるかを考えることは難しいものです。 当初、Cursorは事前に綿密

ブラウザ自動化ツールのSeleniumを開発したジェイソン・ハギンズ氏が新たにAIエージェントとの親和性を高めた新しいブラウザ自動化ツール「Vibium」を公開しました。 VibiumDev/vibium: Browser automation for AI agents and humans https://github.com/VibiumDev/vibium Vibium – Browser automation without the drama https://vibium.com/ 今回はWindows 11でNode.jsが利用できる環境を用意した上で、公式のチュートリアルの手順を参考にインストールします。プロジェクトフォルダを作成し、プロジェクトを初期化します。 mkdir my-first-bot cd my-first-bot npm init -y Vibiumをnp

セキュリティ企業Infobloxの研究者らが発表したレポートによると、有名サイトに似せたドメインや、期限切れのドメインを悪用した詐欺が急増中。 たった1文字の打ち間違いで、本来のサイトではなく「スケアウェア（不安を煽る詐欺広告）」や「マルウェア」を仕込んだサイトに放り込まれてしまうのです。 見た目はそっくり！「タイポスクワッティング」の恐怖この詐欺は、ユーザーがブラウザののアドレスバーに直接URLを入力する際の「うっかりミス」を狙っています。具体的には、以下のような部分の打ち間違いをサイバー犯罪者は手ぐすね引いて待っているのです。 トップレベルドメイン（TLD）： 例：「.com」を「.cm」や「.co」と間違えるセカンドレベルドメイン（SLD）： 例：「google」を「gogle」と入力する犯罪者は、あらかじめこうした「間違いやすい名前」でドメインを登録（タイポスクワッティング）してい