Chrome再现豁免Google站点数据Bug

时间：2026年9月1日（Jeff Johnson 原始报告），9月5日 23:39（HN 推上首页后广泛传播） 地点：美国（开发与测试在 macOS 上进行），影响全球数十亿 Chrome 用户 人物：独立开发者、前 Apple 工程师 Jeff Johnson（"Lapcat Software" 作者）、Google Chrome 浏览器团队 事件详情：独立开发者 Jeff Johnson 于 9 月 1 日发布博文称，Chrome 最新版本 152.0.7977.83 在 macOS 桌面端再现 6 年前的一个老 Bug：即使用户在设置中将"关闭 Chrome 时清除 Cookie 和站点数据"打开，google.com 与 youtube.com 的站点数据（localStorage、sessionStorage、IndexedDB 等）仍被保留，不随浏览器关闭而被清除。 Johnson 在两台 Mac 上复现了这一问题。他特意将默认搜索引擎改为 DuckDuckGo，并关闭 Chrome 登录状态，但仍能在重启浏览器后看到 www.google.com 的站点数据原封不动。其它网站（包括 apple.com）则按用户设置被正常清除。 值得注意的是，YouTube.com 也未受影响，但具体豁免范围以 www.google.com 为主域。这是 Johnson 第二次就同一类问题发声——他在 6 年前就向 Google 报告过几乎一模一样的"豁免 Google 自有网站"行为，彼时 Google 在数周内通过补丁修复；本次 Bug 的回归让外界对 Chrome 的回归测试和工程标准再生质疑。 背景：Chrome 自动清除站点数据本属于浏览器隐私保护的核心能力之一。用户出于隐私考虑，往往启用"退出时清除所有 Cookie 与站点数据"作为对跨站追踪的最后一道防线。然而一旦浏览器对部分域名"开后门"，用户实际上就被剥夺了同等的隐私保护。该问题在 Google 仍在接受美国司法部 Chrome 处置建议审议的大背景下尤为敏感。 影响：受影响的 macOS 用户目前只能靠手动将 google.com 与 youtube.com 加入"从不使用 Cookie 的网站"列表来临时规避。该 Bug 也再次暴露了 Chrome 在用户数据生命周期管理上的特殊处理逻辑——按 Johnson 的说法，Google 团队很可能是为搜索体验"减少重新登录次数"才故意（或疏漏地）保留自家站点数据；无论故意还是疏漏，结果都是用户设置被部分无视。 总结：当用户主动告知浏览器"关闭时删除我所有数据"，浏览器仍给特定域名开后门，是一次对用户主权最直接的侵蚀。Johnson 在博文中引用"汉隆剃刀"（Hanlon's razor）将之归因于疏漏而非恶意，但同时指出，对于坐拥数百亿美元资源的 Google 而言，QA 与单元测试本应能避免这类问题。Google 官方截至发稿尚未就此 Bug 给出修复时间表。 参考来源： 1. Jeff Johnson / Lapcat Software（原始报告）：Chrome 再次豁免 Google 站点数据 - https://lapcatsoftware.com/articles/2026/9/1.html 2. Hacker News（首页讨论）：Chrome again exempts Google from user site data settings - https://news.ycombinator.com/item?id=42556789 3. The Register / The Linkielist（综合）：Chrome 在你下达"清除数据"指令时豁免了 Google.com 与 YouTube - https://www.linkielist.com/global-domination/privacy/when-you-tell-chrome-to-wipe-private-data-about-you-it-spares-two-websites-from-the-purge-google-com-youtube/ 4. HeadlinesBriefing（9 月 5 日摘要）：Chrome Exempts Google From User Site Data Settings Again - https://headlinesbriefing.com/dev/hacker-news/chrome-exempts-google-from-user-site-data-settings-again-ce5a90fc 5. Hasty Briefs / hb.int2inf（9 月 5 日报道）：Chrome again exempts Google from user site data settings - https://hb.int2inf.com/en/s/item/BDa3ZAhQcuEwrQLf6HxvtH-chrome-exempts-google-sites-data-deletion-bug 6. Appedus（详细解读）：Chrome allows Google Sites to Store User Data Post-Deletion - https://appedus.com/chrome-allows-google-sites-to-store-user-data-post-deletion