あなたのブラウザ、あなたのスマホ、あなたのWindowsマシン、あなたのサーバー。たった1つのモデルが、数ヶ月でこれらすべてを破壊した。 2日前、私は皆にCVE-2026-98432用にUbuntuカーネルをパッチアップするよう勧めた。今日、そのバグを発見したのは誰かを知った。人間ではない。 Anthropicは、そのフロンティアレッドチームによる報告書を公開した。未リリースのモデルが、Chrome、Safari、Android、Windows、Linuxの複数の脆弱性を数ヶ月にわたり発見した。そして単に見つけるだけでなく、それらを連鎖させて実用的なエクスプロイトを構築し、プロオブコンセプト自体を自ら書き上げた。 Linuxの脆弱性には衝撃を受けた。マルチパスTCPを悪用し、被害者のクリックは一切不要。リモートからカーネルポインタを漏洩させるのに48分、さらに5分で他人のサーバーにroot権限を取得できる。私の投稿では、おそらくシステムがクラッシュするだけだろうと述べたが、誤りだった。完全にサーバーを制御できるのだ。 Chromeはまた別の話だ。4つの脆弱性を連鎖させ、1回のクリックでMacの電卓アプリが起動する。Googleは合計62のCVEを割り当てた。ロックされたPixel 9がUSB経由で開かれ、写真が抜き取られた。Windowsサーバーは、モデルがGhidraでバイナリを逆コンパイルした後、リモートでクラッシュさせられた。 不快なのは、このモデルが疲れないことだ。彼らの環境では複数のスキャナーエージェントが並列で動作し、コードベースのどの部分も見逃さないようカバレッジを追跡している。 現在、このチームはベンダーにパッチ適用のために90日間の猶予を与えている。しかし真の問題は、このような仕組みを誰にも何も与えない人々がどれほど早く利用するようになるかだ。 Chromeを更新せよ。カーネルを更新せよ。実際に再起動せよ。