Chrome 150 將拔除最後一根救命稻草　uBlock Origin 與所有 MV2 廣告攔截器全面停擺

編按：本文綜合整理自 CyberNews 一手報導、9to5Google、Slashdot，並加入 Siami 編輯部觀點與 Chromium 程式碼 commit 一手驗證。

事件經過：Chrome 拔除最後一根「MV2 復活旗標」

Google Chrome 瀏覽器即將在 6 月 30 日推送的 Chrome 150 版本中，正式移除 kExtensionManifestV2Disabled 旗標——這是過去一年多來，唯一能讓用戶「繞過」Manifest V3 限制、繼續在 Chrome 上執行 uBlock Origin（uBO）等 Manifest V2（MV2）擴充套件的後門。根據 CyberNews 取得並比對的 Chromium 程式碼 commit，Google 工程師 Devlin Cronin 對這個變更給出了官方說明：

「MV2 擴充套件在任何 Chrome 支援版本中都已不再被允許。我們正在移除對它們及相關功能的支援。我們無法無限期地維護這套功能，因為它的複雜度、技術債，以及伴隨而來的安全風險（我們最近其實發現了好幾個 MV2 專屬的 bug）。當然，其他瀏覽器可以自行決定是否繼續支援。」這段 commit 訊息揭示了兩個關鍵訊息：

1. MV2 在 Chrome 已是「死碼」——所謂的旗標復活機制，原本就是過渡期的妥協產物。
2. Google 把「不支援 MV2」的決定外包給 Chromium 上游——這代表所有基於 Chromium 的瀏覽器（Edge、Opera、Brave 等）理論上都會被牽連，雖然 commit 註解留了一句「其他瀏覽器可以自行決定」。

9to5Google 同時指出，Microsoft Edge 與 Opera 都「很可能會跟進」，而 Brave 則早在 2025 年就公開表態將繼續保留 MV2 支援。

為什麼這件事重要這不只是一則「某個擴充套件要被停用」的小新聞，而是 Google 用自家瀏覽器市佔率（全球約 65%）的絕對優勢，重新定義「使用者能不能擋廣告」的技術邊界。三個層面的影響：

• 對一般使用者：原本裝 uBlock Origin 就一鍵解決的 YouTube 廣告、網站彈窗、追蹤 cookie，在 Chrome 150 之後都會「漏」。Google 在自家 YouTube 上甚至早已為 MV3 設計了「伺服器端廣告插播」，即使裝了 uBO Lite 也擋不掉。
• 對資安社群：CISA（美國網路安全暨基礎設施安全署）在 2023 年就正式建議使用者安裝廣告攔截器，因為它能直接降低惡意廣告（malvertising）、資料外洩與中間人攻擊的風險。Google 砍掉最強的攔截工具，等於讓一般使用者暴露在更大的資安風險中。
• 對 Chromium 生態：MV2 的「彈性 webRequest API」讓 uBO 可以做到「動態過濾」（看到網頁才決定擋什麼）。MV3 改為「declarativeNetRequest API」加上規則數硬上限（靜態規則最多 33 萬條），進階使用者再也無法即時更新阻擋清單。

換句話說：Chrome 不是在「更新技術」，而是在「重新劃定誰有權決定你看到什麼」。

數據解讀：Google 廣告營收與 MV3 的利益衝突把這個改版放進 Google 的商業模型看，數字會說話：

Siami 編輯部觀察：

1. 「安全」理由 vs. 商業動機的拉鋸：Google 工程師的 commit 訊息把 MV2 描述為「有技術債、有安全 bug」，但同樣的安全疑慮在 Brave 與 Firefox 都被獨立評估為「可控制」。真正不可調和的，是 MV2 賦予使用者的「動態過濾」能力，直接威脅 Google 每年 2,650 億美元的廣告營收。
2. MV3 規則上限的「巧合」：33 萬條靜態規則對一般網站足夠，但對「需要即時更新阻擋清單」的 YouTube、Facebook 廣告系統，明顯不足。這是技術限制，還是商業設計？社群普遍選擇後者。
3. YouTube 早已繞道：YouTube 從 2024 年開始把廣告從「client-side 插入」改為「server-side 注入」，即使 uBO Lite 完整運作也無法阻擋。MV3 是 client-side 守門員的最後一道鎖，YouTube 廣告則是從源頭閃過了所有守門員。

🚨 給使用者的具體建議如果你不想被 Chrome 150 強迫「換一套工具」或「看更多廣告」，以下是 Siami 整理的選項：

1. 跳槽 Firefox（最推薦）

   • Firefox 為 Gecko 引擎，不受 Chromium MV3 限制
   • Raymond Hill 公開承諾 uBlock Origin 完整版會在 Firefox 上持續維護
   • 缺點：少數網站（特別是銀行、政府網站）對 Firefox 相容性較差

2. 跳槽 Brave（次推薦）

   • Brave 基於 Chromium 但保留 MV2 支援
   • 內建廣告與追蹤攔截，預設就比 Chrome 安全
   • 缺點：Brave 自家的「Brave Ads」獎勵機制可能跟你的隱私期待衝突

3. 留在 Chrome + 用 uBO Lite

   • uBO Lite 是 Raymond Hill 為 MV3 重新設計的精簡版
   • 規則數量受限、動態過濾功能被閹割，但對一般網站仍有基本防護
   • 無法擋 YouTube 廣告（server-side 注入）

4. 暫時觀望：裝 Chromium 永凍版

   • 資深使用者可用 Chromium 149（含 MV2 旗標）建立可攜式版本
   • 但 Google 已停止更新，資安風險會與日俱增

時程表：Chrome MV3 死亡三部曲

• 2024 年 6 月（Chrome 127）：MV2 擴充套件在 Chrome Web Store 被下架，但企業政策可手動開啟
• 2025 年 3 月：MV2 旗標被預設關閉，擴充套件「還能跑但每次啟動都會警告」
• 2026 年 6 月 30 日（Chrome 150）：MV2 旗標被完全移除，所有 MV2 擴充套件正式失效
• 2026 年 7–8 月（Chrome 151 預定）：剩餘的 MV2 程式碼片段將被清乾淨

9to5Google 與 PCWorld 都指出，這條時程表目前看起來「不會再延期」。

參考來源

• CyberNews 一手報導（含 Chromium commit 引用）
• 9to5Google：Chrome’s next update will mark the end of popular ad blockers
• Slashdot 討論串
• uBlock Origin 官網：完整版僅 Firefox 與 Brave 可用
• Chromium Review：移除 MV2 旗標的 commit
• CISA 廣告攔截器建議文件
• TheNextWeb：Chrome Manifest V3 對 uBlock Origin 的衝擊
• Raymond Hill 公開聲明彙整（Reddit r/uBlockOrigin）