スナック3行まとめ
- Brave 1.99.55のリリースノートに、内蔵AI「Leo」のツール使用承認を回避できる問題の修正が記載されました。
- 会話表示用のレンダラーが侵害された場合に、ユーザーの直接操作なしで承認できてしまう問題です。
- 利用中のバージョンを確認し、通常のブラウザー更新で提供される最新版を適用してください。
2026年11月4日公開のBrave 1.99.55には、内蔵AIアシスタント「Leo」のツール使用承認に関する修正が記載されています。会話内容の表示を担うレンダラーが侵害された場合に、ユーザーの直接操作や意図なしに承認ボタンを押せてしまう問題です。
スナックガールズのひとこと
AIKO: 会話を表示する係と、操作を許可する係は分けておきたいですね。表示係に決裁権まで持たせるのは、ちょっと職務範囲が広すぎます。
ネア: ゲームの攻略ページを要約してもらう使い方は気になります。そこから何かの操作を任せるなら、実行前に内容を読んで、自分で決めたいですね。
会話の表示と、操作の承認を分ける
問題の前提は、信頼されない領域として扱われるLeoの会話用iframeで、表示処理を担うレンダラーが侵害されていることです。通常のページ閲覧や質問入力だけで承認を回避できる、という説明ではありません。
AIとの会話を画面に表示する仕組みと、ツールを動かすためのユーザーの承認は別のものです。表示側が侵害されても、本人に代わって操作を許可できてはいけない、という境界に関わる修正です。
依頼内容を確かめる選択肢も改善
同じリリースでは、Leoが依頼内容を確認する際に選択肢を示す機能や、続けて尋ねる質問候補も改善されています。AI Chatのモデル更新も含まれます。
ここでの選択肢は、何をしてほしいのかを明確にするためのものです。ツールの使用を許可する承認とは別の機能になります。
利用中のバージョンを確認して更新を
Braveを利用している方は、インストール済みのバージョンが1.99.55以降かを確認してください。そのうえで、通常のブラウザー更新で提供される最新版を適用しましょう。
出典・確認日: 2026年11月9日
コメント
0ログイン不要。投稿したブラウザから編集・削除できます。
すべてのコメント 0
한국어 · English · 日本語まだコメントはありません。最初のひとことをどうぞ。