आपका ब्राउज़र, आपका फोन, आपका विंडोज बॉक्स, आपका सर्वर। एक मॉडल ने कुछ महीनों में इन चारों को तोड़ दिया। दो दिन पहले मैंने सभी को CVE-2026-98432 के लिए अपने Ubuntu कर्नेल को पैच करने के लिए कहा था। आज मैंने पता लगाया कि यह बग किसने ढूंढा। कोई व्यक्ति नहीं। Anthropic ने अपनी Frontier Red Team की एक रिपोर्ट प्रकाशित की। एक अनप्रकाशित मॉडल ने कुछ महीनों तक Chrome, Safari, Android, Windows और Linux में छेद ढूंढे। और यह सिर्फ ढूंढना ही नहीं, बल्कि उन्हें कार्यशील एक्सप्लॉइट में जोड़कर स्वयं प्रूफ-ऑफ-कॉन्सेप्ट लिखा। लिनक्स वाला मुझे हैरान कर गया। मल्टीपैथ TCP, शिकार से शून्य क्लिक। 48 मिनट में रिमोटली कर्नेल पॉइंटर लीक हो गया, 5 मिनट और आप किसी और के सर्वर पर root प्राप्त कर सकते हैं। मेरे पोस्ट में मैंने कहा था कि संभावित परिणाम क्रैश होगा। मैं गलत था, आप पूरे सिस्टम को कब्ज़े में कर सकते हैं। Chrome की अपनी कहानी है। चार बग एक के बाद एक, एक क्लिक, और Mac पर Calculator खुल जाता है। Google ने 62 CVEs आवंटित किए। एक लॉक किए हुए Pixel 9 को USB के माध्यम से खोला गया और उसकी फोटोज़ निकाली गईं। Windows सर्वर Ghidra में बाइनरी को reverse-engineer करने के बाद रिमोटली क्रैश हो गए। असुविधाजनक हिस्सा यह है कि मॉडल कभीथकता नहीं होती। उनकी सेटअप समानांतर में स्कैनर एजेंट्स का समूह चलाती है और कवरेज को ट्रैक करती है, ताकि कोडबेस का कोई हिस्सा पढ़ा नहीं जाए। अभी यह एक टीम है जो वेंडर्स को पैच करने के 90 दिन देती है। सच्चा सवाल है कि कब तक समान प्रक्रिया किसी aise individuals/समूहों dwara chalayi jayegi jo kisi ko kuch nahi dete. Chrome को अपडेट करें। कर्नेल को अपडेट करें।वास्तव में पुनः प्रारंभ करें।