متصفحك، هاتفك، جهازك الذي يعمل بنظام ويندوز، خادمك. نموذج واحد كسر جميعها الأربعة في بضعة أشهر. قبل يومين، أخبرت الجميع بتحديث نواة Ubuntu الخاصة بهم لثغرة CVE-2026-98432. اليوم اكتشفت من اكتشف هذه الثغرة. لم يكن شخصًا. نشرت Anthropic تقريرًا من فريق Frontier Red Team الخاص بها. قضى نموذج غير مُطلق بضعة أشهر في العثور على ثغرات في Chrome وSafari وAndroid وWindows وLinux. ولم يكتفِ بالعثور عليها فقط، بل ربطها معًا لتكوين استغلالات تعمل، وكتب برهان المفهوم بنفسه. الثغرة الخاصة بـ Linux أصابتني. Multipath TCP، بدون أي نقرات من الضحية. 48 دقيقة للكشف عن مؤشر نواة عن بُعد، و5 دقائق إضافية وستحصل على صلاحيات الجذر على خادم شخص آخر. في منشوري قلت إن النتيجة المحتملة كانت تعطلًا. كنت مخطئًا، يمكنك السيطرة على الجهاز بالكامل. Chrome قصة منفصلة. أربع ثغرات متتالية، نقرة واحدة، ويفتح حاسبة على جهاز Mac. انتهى الأمر بتعيين Google لـ 62 ثغرة CVE. تم فتح Pixel 9 مقفل عبر USB واستخراج صوره. تم تعطيل خوادم Windows عن بُعد بعد أن قام النموذج بتحليل ثنائيات Ghidra. الجزء غير المريح هو أن النموذج لا يشعر بالتعب. إعدادهم يشغل مجموعة من وكلاء الماسح الضوئي بشكل متوازٍ ويتتبع التغطية بحيث لا يمر أي جزء من كود المصدر دون قراءته. حاليًا، هذه فرقة تمنح الموردين 90 يومًا للتصحيح. السؤال الحقيقي هو كم من الوقت سيستغرق حتى يُستخدم نفس الشيء من قبل أشخاص لا يعطون أحدًا شيئًا. قم بتحديث Chrome. قم بتحديث النواة. أعد تشغيل الجهاز فعليًا.