https://developer.chrome.com/blog/anonymous-iframe-origin-trial/

Cross-Origin-Embedder-Policy: require-corpCross-Origin-Opener-Policy: same-originのレスポンスヘッダを返すサイトではないと、クロスオリジン分離してiframeとして埋め込めない。 この問題を解決するために、iframe要素にanonymous属性について