
PERANGKAT ANDA, HP ANDA, KOTAK WINDOWS ANDA, SERVER ANDA. SATU MODEL MENJEBOL KEEMPATNYA DALAM BEBERAPA BULAN. Dua hari lalu saya memberi tahu semua orang untuk memperbarui kernel Ubuntu mereka untuk CVE-2026-98432. Hari ini saya mengetahui siapa yang menemukan kerentanan itu. Bukan manusia. Anthropic menerbitkan laporan dari Frontier Red Team mereka. Sebuah model yang belum dirilis menghabiskan beberapa bulan untuk menemukan celah di Chrome, Safari, Android, Windows, dan Linux. Dan bukan hanya menemukannya. Model itu menggabungkannya menjadi eksploit yang berfungsi dan menulis bukti konsepnya sendiri. Yang membuat saya terkejut adalah yang Linux. Multipath TCP, tanpa klik dari korban. 48 menit untuk mencuri pointer kernel dari jarak jauh, 5 menit lagi dan Anda memiliki akses root ke server orang lain. Di postingan saya, saya mengatakan kemungkinan hasilnya adalah crash. Saya salah, Anda bisa mengambil seluruh sistemnya. Chrome adalah cerita tersendiri. Empat kerentanan berturut-turut, satu klik, dan Kalkulator muncul di Mac. Google akhirnya memberikan 62 CVE. Pixel 9 yang terkunci berhasil dibuka melalui USB dan foto-fotonya diambil. Server Windows juga dijalankan crash dari jarak jauh setelah model tersebut melakukan reverse-engineering biner di Ghidra. Bagian yang tidak nyaman adalah model ini tidak pernah lelah. Pengaturan mereka menjalankan sekelompok agen pemindai secara paralel dan melacak cakupan sehingga tidak ada bagian pun dari kode yang tidak dibaca. Saat ini, tim ini memberi vendor 90 hari untuk memperbaiki. Pertanyaan sebenarnya adalah berapa lama lagi hal yang sama akan dijalankan oleh orang-orang yang tidak memberi apa-apa kepada siapa pun. Perbarui Chrome. Perbarui kernel. Benar-benar reboot.


