Chrome : 52 failles corrigées, dont plusieurs avec Claude
29 octobre 2026Google a publié le 27 octobre une mise à jour stable de Chrome comprenant 52 corrections de sécurité, dont quatre classées critiques. Plusieurs découvertes sont créditées à des chercheurs d’Anthropic assistés par Claude. Le chiffre à retenir n’est donc pas « 52 failles critiques » : toutes les vulnérabilités de cette livraison n’ont pas le même niveau de gravité.
Pour Windows et Mac, Google annonce les versions 156.0.8078.73/.74 ; sur Linux, la version 156.0.8078.73. Le déploiement se fait progressivement. Une version plus récente, si elle est proposée entre-temps, doit naturellement être privilégiée.
L’intérêt pratique est immédiat : vérifier que le navigateur a bien reçu son correctif. Une mise à jour téléchargée mais laissée en attente de redémarrage n’apporte pas encore toutes les protections attendues.
## Vérifier sa version sans chercher un installateur ailleurs
Sur ordinateur, ouvrez le menu de Chrome, puis Aide et À propos de Google Chrome. Cette page affiche la version installée et recherche les mises à jour. Si le bouton Relancer apparaît, utilisez-le pour terminer l’installation.
Passez par le mécanisme intégré au navigateur ou les canaux officiels. Un message alarmiste sur une page web n’a pas à devenir votre fournisseur de correctifs.
## Ce que Claude a réellement apporté
Le bulletin de Google nomme les chercheurs et précise, pour plusieurs entrées, l’assistance de Claude. D’autres corrections sont attribuées à d’autres équipes, dont des chercheurs utilisant Codex Security. Il serait donc inexact de présenter les 52 corrections comme le travail d’une seule IA.
Anthropic a également publié un rapport sur des chaînes d’exploitation construites avec un modèle de recherche interne. Il y est question de 62 CVE concernant Chrome. Ce total correspond au périmètre de cette recherche, pas à un nombre à additionner mécaniquement aux 52 corrections du bulletin du 27 octobre.
Le nouveau correctif constitue bien une actualité distincte de la précédente vague de 37 failles déjà traitée sur le site. En revanche, l’usage de l’IA pour trouver des vulnérabilités n’est pas une première découverte à chaque mise à jour.
Pour le lecteur, l’important est de comprendre le rôle de ces outils : aider à chercher, tester et rapprocher des faiblesses. Le nom du modèle ne remplace ni l’analyse des chercheurs, ni la validation du fournisseur, ni la diffusion du correctif.
## Des recherches impressionnantes, une protection très concrète
Le rapport d’Anthropic décrit des démonstrations en environnement de recherche. Une chaîne fonctionnelle montre qu’un risque est exploitable dans les conditions du test ; elle ne prouve pas à elle seule une campagne d’attaques contre tous les internautes.
Google publie déjà les catégories des vulnérabilités corrigées, tout en conservant certains détails techniques sous restriction jusqu’à ce qu’une majorité d’utilisateurs soit protégée. Cela évite de donner trop tôt des informations utiles à ceux qui cherchent à reproduire une attaque.
Notre lecture : l’IA peut accélérer la recherche de failles, mais elle ne dispense pas de la partie la moins spectaculaire de la cybersécurité. Fermer puis relancer un navigateur fait moins rêver qu’un modèle capable de franchir plusieurs protections ; c’est pourtant souvent l’action qui manque encore sur le poste de travail.
Gardez ce réflexe pour les ordinateurs personnels comme professionnels. Sur un appareil administré, les mises à jour peuvent dépendre de règles définies par l’organisation : si la version reste ancienne, signalez-le au support plutôt que de contourner sa configuration.
Sources : bulletin officiel Chrome, aide Google pour la mise à jour et rapport d’Anthropic.
Sources
À très vite sur l’EternoStation.
