标签
Google 决定从基于 Chromium 的浏览器中移除 XSLT，该决定将于 2026 年 11 月 17 日前后生效，引发开发者强烈不满，因为这破坏了网络兼容性的承诺，并且受影响的网站会被注入警告横幅。
作者认为，AI 智能体的能力发展正超越其可靠性的提升，因为即使模型本身正确，当向其提供状态的控制层出错时（如超时、重新渲染、页面过期），它仍可能失败。作者还介绍了 Chrome Controlla，这是一个采用 Apache 2.0 许可证的开源浏览器控制层，能够跟踪标签页和文档状态、重新定位发生变化的元素、等待界面稳定，并在操作结果未知时如实报告，而不是盲目重试。
Google 正在为 Chrome 的自动填充功能引入 AI，该功能可从用户的 Gmail 中提取航班确认信息、快递单号和地址等详情，用于自动填写在线表单。此功能作为其 Personal Intelligence 计划的一部分，将面向美国的桌面版、iOS 和 Android 用户推出。
Chrome 和 Edge 正在从其引擎中移除 XSLT 支持；本文解释了哪些 Web 功能和网站会因此失效，以及哪些用例仍能继续正常工作。
Apple 推出营销页面，宣传用户从 Chrome 切换到 Safari，强调 Safari 在速度、电池续航和隐私保护方面优于 Chrome，并支持跨设备同步、密码管理和扩展功能。
Gemini 4 Argon 登上 Val Index 榜首，完成 agentic 任务的成本仅为 Opus 5.5 的一半；Google 的 Chrome 团队使用它从 4000 万行代码库中重构了约 600 万行遗留代码，彻底消除了一整类浏览器崩溃问题。
XBOW 使用 GPT-5.6 Sol 耗时 6 天、约 4 万美元算力发现 Chrome 全链漏洞，获得 Google 25 万美元赏金，成为 2026 年 Google 首个全链奖励，影响约 10 亿用户。
Apple 发起新的「Switch to Safari」宣传战役，通过新官网页面和两支 YouTube 视频强调 Safari 在电池续航、隐私保护和性能上优于 Chrome。
推荐 FluentRead，一个开源浏览器翻译插件，具备双语网页翻译、AI 阅读卡片、图片与文档翻译及双语视频字幕等功能，并集成了 DeepSeek Harness 会话核心用于上下文解释与追问。
Chrome 154 引入了 frame-sizing CSS 属性和 responsive-embedded-sizing 元标签，让跨源 iframe 可以自动根据内容高度自适应，无需 postMessage 或 resize 脚本，但要求嵌入页面主动配合。文章对比了过去用 JavaScript 测量高度的种种问题，并介绍了新方案的用法与限制。
Google 报告了一系列针对 .gh、.sl 和 .as 域名的第三方国家顶级域名（ccTLD）注册局被劫持事件，攻击者篡改了 DNS 记录并获取了未经授权的 HTTPS 证书。Chrome 通过 CRLSets 屏蔽了这些证书，并与签发 CA 一同将其吊销；Google 建议域名所有者监控证书透明度（Certificate Transparency）日志，并发布具有限制性的 CAA 记录。
MemoryPet 2.0 是一款Chrome工具栏扩展，使用动画宠物来监控系统内存和CPU使用情况，新功能包括CPU跟踪、额外宠物和使用图表。
一款名为BlueMoon的漏洞利用工具包，针对Chromium浏览器和Windows系统的关键漏洞，已被至少四个黑客组织使用，其中部分组织与中国存在关联。据Proofpoint研究人员报告，该工具包在Chromium供应链的补丁窗口期被快速部署和共享，这一过程可能借助了AI技术。
Chrome 已切换至两周更新周期，以在人工智能时代提升安全并加速功能部署，促使其他浏览器效仿。
WebMCP是Chrome和Edge团队的浏览器API，使网站能够为AI代理定义操作，与其它方法相比，提供了一种更可靠、更高效的代理与网页内容交互方式。
V8 已经实现了针对 WebAssembly 的投机性 call_indirect 内联和反优化支持，显著提升了性能，特别是对于 WasmGC 程序，在基准测试中速度提升高达 50%。
Anthropic将Chrome中的Claude侧边栏升级为完整的Cowork会话，让Claude能够阅读网页、填写表单、运行后台任务，并与Google Drive、CRM和数据分析仪表板等工具集成。会话可跨设备同步，并支持现有的技能、插件和连接器。
本文解释了为什么与其他浏览器相比，Chrome 中的微型 JPEG 看起来会不同，原因在于一种 JPEG 解码优化，它会在重度缩小尺寸时跳过高频 DCT 系数。
Chrome 开始推出设备绑定会话凭据（DBSCs），这是一种新的保护机制，将会话 Cookie 绑定到设备的 TPM 或安全隔区（Secure Enclave），使被盗 Cookie 无法用于账户接管。