
আপনার ব্রাউজার, আপনার ফোন, আপনার উইন্ডোজ বক্স, আপনার সার্ভার। একটি মডেল কয়েক মাসের মধ্যে এই চারটিকেই ভেঙে দিয়েছে। দুই দিন আগে আমি সবাইকে CVE-2026-98432-এর জন্য আপনার Ubuntu কার্নেল আপডেট করতে বলেছিলাম। আজ আমি জানতে পারলাম এই বাগটি কে খুঁজে পেয়েছে। এটি কোনো মানুষ নয়। Anthropic তাদের Frontier Red Team-এর একটি লেখা প্রকাশ করেছে। একটি অপ্রকাশিত মডেল কয়েক মাস ধরে Chrome, Safari, Android, Windows এবং Linux-এর মধ্যে ফাঁক খুঁজেছিল। এবং শুধু খুঁজেই না, এটি এগুলিকে কাজকরা এক্সপ্লয়িটে পরিণত করেছিল এবং নিজেই proof of concept-টি লিখেছিল। Linux-এর জন্যটি আমাকে বিস্মিত করেছিল। Multipath TCP, ভিকটিমের কোনো ক্লিক ছাড়াই। ৪৮ মিনিটের মধ্যে দূরবর্তীভাবে একটি kernel pointer-এর তথ্য প্রকাশ, ৫মিনিটেরও কম সময়ের মধ্যেই আপনি অন্যের সার্ভারে root access-এর অধিকারী হয়ে যাবেন। আমার পোস্টে আমি বলেছিলাম, সম্ভাব্যফলাফলটি হবে crash। আমিভুলছিলাম,আপনিসম্পূর্ণবক্সটিকেনিয়ন্ত্রণকরতেপারবেন। Chrome-এরকথাটিআলাদা।চারটিক্রমিকবাগ,একটিক্লিক,এবংMac-এCalculatorখুলেযাবে।Googleশেষপর্যন্ত62টiCVE-এরঅধিকারদিয়েছে।একটিলকডPixel9USB-এরমাধ্যমেখোলাযায়এবংতারফটোগুলিপ্রতিটিরসম্পূর্ণভাবেপুলকরাহয়।Windowsসার্ভারগুলিGhidra-তেবাইনারিটিরreverse-engineering-এরপরদূরবর্তীভাবেcrashহয়েযায়। অসহজভাবটিহলযে,মডেলটিকখুশহয়না।তাদেরসেটআপএকসঙ্গেঅনেকগুলিscanneragentsচলছেএবংcoverageট্র্যাককরছেযাতেকোডবেস-এরকোনওঅংশঅপড়ায়না। এখন,এইমডেলটিvendoreদিকে90দিনসময়দিচ্ছেআপডেটকরতে।সত্যিকথাহল,এইএকইজিনিসকতদিনপরঅন্যকেউচলাবেযারকাউকেকিছুদিচ্ছেনা। Chromeআপডেটকরুন।কার্নেলআপডেটকরুন।আসলইrebootকরুন।


