Chrome 152の「Googleデータ残留」問題：ブラウザの信頼性を揺るがす再発の悪夢

深夜のデバッグ作業中、ブラウザのキャッシュやCookieが意図せず残り、予期せぬ挙動に頭を抱えた経験は、我々エンジニアなら一度はあるはずだ。特にプライバシー保護を重視し、ブラウザ終了時に全データを破棄する設定を施しているにもかかわらず、特定のドメインだけが「ゾンビ」のように生き残るという事態は、単なるバグの域を超え、プラットフォームに対する根源的な不信感を抱かせる。今回、Chrome 152.0.7977.83において、Google検索を一度実行するだけでgoogle.comのサイトデータが永続的に保存され、ブラウザの再起動後も消去されないという現象が報告された。これは、Mac・iOS向けソフトウェア開発者であるジェフ・ジョンソン氏による検証で明らかになったものだが、我々が日常的に利用しているブラウザの「設定」という抽象的なレイヤーが、いかに脆い基盤の上に成り立っているかを突きつけている。

ジョンソン氏の検証プロセスは極めて厳密だ。Chromeへのサインインを無効化し、検索エンジンをDuckDuckGoに変更し、さらに「chrome://settings/content/all」でサイトデータが完全に0バイトであることを確認した上で、Google検索を一度だけ実行する。結果、google.comのデータが1216KBも端末に書き込まれ、ウィンドウを閉じても、ブラウザを再起動しても、そのデータは消えることがなかった。これは、ユーザーが明示的に「すべてのウィンドウを閉じたときにデバイスに保存されたデータを削除する」と設定しているにもかかわらず、Googleという特定のドメインだけがその制約をすり抜けていることを意味する。かつてChrome 69や86で発生した「ゾンビクッキー」問題の再来とも言えるこの事象は、Googleが自社サービスをブラウザのプライバシー設定から「特権的に除外」しているのではないかという、エンジニアコミュニティにおける長年の疑念を再び燃え上がらせるには十分なインパクトを持っている。

この問題の厄介な点は、過去の経緯と照らし合わせた際の「既視感」にある。2020年、Chrome 86で同様の事象が報告された際、Googleは「一部の自社サイトでCookie削除に影響する不具合がある」と認め、修正を約束した。しかし、その際の説明には「新しいタブにGoogle検索欄が含まれていたためデータが再生成された」といった、技術的には理解できなくもないが、ユーザーの期待値とは乖離した言い訳が含まれていた。今回、Chrome 152で発生している事象が、当時のコードベースの残滓なのか、あるいは全く新しい実装上のミスなのかは現時点では不明だ。しかし、シニアエンジニアの視点から見れば、これは単なる「品質管理の欠如」という言葉で片付けられる問題ではない。

ブラウザという、現代のOSとも言える巨大なソフトウェアにおいて、特定のドメインに対する例外処理がハードコードされているのではないかという疑念は、開発者の間では常に燻っている。もしこれが意図的な設計であれば、それはプライバシーサンドボックスやトラッキング保護といったGoogleが掲げる「プライバシー重視」の看板と真っ向から対立する。一方で、これが単なるテスト不足による回帰バグ（リグレッション）であるならば、それはそれでGoogleという巨大企業の開発体制に対する深刻な警告となる。単体テストや統合テストの網をすり抜けて、このような「ユーザーのプライバシー設定を無効化するバグ」がリリースされることは、CI/CDパイプラインのどこかに致命的な盲点があることを示唆している。我々エンジニアは、自らのプロダクトにおいて、このような「特定の条件下で設定が無視される」という挙動を許容できるだろうか。答えは明白であり、この事態はGoogleという巨大なエコシステムが、自らの複雑さに飲み込まれつつある証左のように思えてならない。

このニュースを単なる「Chromeのバグ」として消費してはならない。我々が直面しているのは、ブラウザという「信頼のゲートウェイ」が、特定の企業の利益とユーザーのプライバシーの間で揺れ動いているという現実だ。Googleは、Chromeのプライバシーサンドボックス技術の廃止やサードパーティCookieの扱いについて、常に業界の先頭に立って議論をリードしてきた。しかし、その足元でこのようなデータ残留問題が繰り返されることは、彼らが提唱する「プライバシー保護」という概念そのものの説得力を削いでいる。エンジニアとして、我々は明日からどのような対策を取るべきか。まず、ブラウザの設定だけに依存するのではなく、重要なデータはローカルストレージやCookieに依存しないアーキテクチャを検討するか、あるいは、より透明性の高いブラウザへの移行を真剣に検討するフェーズに来ているのかもしれない。

最後に、我々エンジニアに突きつけられた問いを提示したい。それは、「ユーザーのプライバシーを保護する」という約束を、我々は技術的にどこまで担保できているのか、という問いだ。ブラウザの仕様変更やバグ一つで、ユーザーの意図しないデータが永続化される現状において、我々が構築するWebアプリケーションは、本当にユーザーの信頼に応えられているだろうか。Googleのような巨大企業ですら、6年前のバグを再発させてしまうという事実は、ソフトウェアの複雑性が人間の管理能力を超えつつあることを示している。我々は、この「消えないデータ」という物理的な事実に直面したとき、自らの開発環境やセキュリティポリシーをどう再定義すべきなのか。この問いに対する答えを出すことこそが、現代のエンジニアに求められる真の責務ではないだろうか。