Chrome 149は、429件の脆弱性修正を含む大規模なセキュリティー強化を実施。同時にDevToolsへのAI支援機能やWebMCPデバッグ機能を導入し、AIを活用した効率的な開発環境の構築を推進。
Chrome 149は「安全」と「開発体験」の両輪を強化する
Chrome 149は、429件ものセキュリティー修正を伴う大規模な安定版アップデートであり、同時にCSS表現力の拡張とDevToolsのAI支援機能の本格化という二つの軸でウェブ開発体験を大きく進化させている。これは、単なるバグ修正リリースではなく、ブラウザーが「安全な実行基盤」と「開発者を支えるエコシステム」の両面を強化する段階に入ったことを示している。
セキュリティー基盤の刷新とAI支援の実用化が同時に進む
Chrome 149では、ANGLEやNetwork、V8、GPUといったコアコンポーネントにおけるメモリー安全性の脆弱性が集中的に修正されている。特にOut of bounds read/writeやUse after freeといった重大な問題が多数含まれており、外部研究者への報奨金も1件あたり最大97,000ドルに達している。これは、Chromeが大規模なオープンソースプロジェクトとして、セキュリティーを最優先に置く姿勢を明確にしたことを意味する。
一方で、DevTools 149ではAI Assistanceが大幅に強化され、Core Web Vitalsのウィジェット表示やLighthouse連携、Gemini 3への移行、CSSコード補完などが導入された。さらにWebMCP（Web Model Context Protocol）の実験的デバッグ機能も追加され、ウェブページがLLMエージェント向けに公開するツールをDevTools上で検査・実行できるようになった。これは「フィジカルAI」がウェブに接続される時代を見据えた、エージェント指向の開発環境の前哨戦と言える。
CSSギャップ装飾とbfcache改善がユーザー体験を変える
CSS面では、GridやFlexboxのギャップ部分にスタイルを適用できる「CSSギャップ装飾」が導入された。これにより、従来は余白を擬似要素や追加要素で模倣する必要があったデザインが、シンプルなCSSだけで実現できるようになる。また、shape-outsideでpath()やxywh()などのシェイプ関数がサポートされ、テキスト回り込みの表現力が一段と高まった。
ユーザー体験の面では、アクティブなWebSocket接続があるページでも、ブラウザーが接続を閉じることでbfcache（バックフォワードキャッシュ）に保存できるようになった。これにより、リアルタイム通信を多用するアプリケーションでも、ページ遷移後の即時復元が可能になり、戻る・進む操作の体感速度が向上する。
Chrome 149は「安全で、表現力が高く、AIに支えられる」ウェブの土台を固める
Chrome 149は、セキュリティー面での抜本的な強化と、CSS・bfcache・DevToolsのAI支援という三つの方向性で、ウェブの基盤を一段と堅牢かつ豊かなものにしている。特にDevToolsのAI AssistanceとWebMCPサポートは、これからの「エージェント的ウェブ」を開発するうえで欠かせないインフラとなりつつある。開発者は、これらの新機能を活用することで、より安全で表現力の高いウェブアプリケーションを、AIの支援を受けながら効率的に構築できるようになるだろう。
ソース
Stable Channel Update for Desktop ↗
Chrome 149 ↗
Chrome 149 の新機能 ↗
DevTools の新機能（Chrome 149） ↗