何が起きたか
ChromiumのXMLコンポーネントにおけるCWE-416 use-after-free。CISAは2026-11-10にCVE-2026-125350を実環境での悪用が確認されたとしてKEVカタログに追加しました。すべてのChromiumベースのブラウザに影響します。
なぜ重要か
設計上AI固有ではありませんが、AIエージェントやブラウザ利用/コンピュータ利用ツールの攻撃面に直接影響します：侵害されたブラウザセッションは、それらのツールが依存するタブ、クッキー、エージェントアカウントへの足がかりとなります。
攻撃経路
細工されたWebページがXMLコンポーネントのuse-after-freeをトリガーし、サンドボックス内で任意のコード実行を可能にします。実環境での悪用が確認されています（CISA KEV追加 2026-11-10）。
影響を受けるシステム
Google Chromium（2026年11月リリースの安定版チャンネル更新）
緩和策
最新のChromium安定版チャンネル更新を適用してください。CISA連邦機関の期限は2026-11-24です。