
ANG IYONG BROWSER, ANG IYONG TELEPONO, ANG IYONG WINDOWS BOX, ANG IYONG SERVER. ISANG MODEL ANG NABASAG LAHAT NG APAT SA ILANG BUWAN. Dalawang araw na ang nakalipas, sinabi ko sa lahat na i-patch ang kanilang Ubuntu kernels para sa CVE-2026-98432. Ngayon, natuklasan ko kung sino ang nakita ang bug na iyon. Hindi isang tao. Ipinublished ng Anthropic ang isang pagsusuri mula sa kanilang Frontier Red Team. Isang hindi pa ipinapakalabas na model ay nagpass ng ilang buwan upang hanapin ang mga butas sa Chrome, Safari, Android, Windows at Linux. At hindi lang ito naghanap. Ipinagsama nito ang mga ito sa mga gumagana na exploit at isinulat nito mismo ang proof of concept. Ang Linux na ito ang tumama sa akin. Multipath TCP, walang anumang pagklik mula sa biktima. 48 minuto upang i-leak ang kernel pointer nang malayo, 5 minuto pa at may root ka na sa server ng iba. Sa aking post, sinabi kong ang posibleng resulta ay crash. Mali ako, maaari mong kunin ang buong box. Ang Chrome ay sariling kwento nito. Apat na bug nang sunod-sunod, isang pagklik, at tumalbog ang Calculator sa isang Mac. Nagbigay ang Google ng 62 CVEs. Isang nakasalansan na Pixel 9 ay binuksan nang higit sa USB at tinanggal ang mga litrato nito. Ang Windows servers ay nasira nang malayo matapos i-reverse-engineer ng model ang binary sa Ghidra. Ang hindi komportableng bahagi ay ang model ay hindi naghihinga. Ang kanilang setup ay nagpapatakbo ng isang swarm ng scanner agents nang sabay-sabay at sinusubaybayan ang coverage upang walang bahagi ng codebase ay hindi binabasa. Ngayon, ito ay isang team na nagbibigay ng 90 araw sa mga vendor para i-patch. Ang totoong tanong ay gaano kalayo hanggang sa gawin ito ng mga tao na hindi magbibigay ng anuman sa sinuman. I-update ang Chrome. I-update ang kernel. Tunay na i-reboot.


