PERANGKAT ANDA, HP ANDA, KOTAK WINDOWS ANDA, PELAYAN ANDA. SATU MODEL MEMBONGKAR KEEMPAT-NYA DALAM BEBERAPA BULAN. Dua hari yang lalu, saya memberitahu semua orang untuk memperbarui kernel Ubuntu mereka untuk CVE-2026-98432. Hari ini, saya mengetahui siapa yang menemukan kelemahan itu. Bukan manusia. Anthropic menerbitkan laporan dari Frontier Red Team mereka. Sebuah model yang belum dirilis menghabiskan beberapa bulan untuk mencari celah di Chrome, Safari, Android, Windows, dan Linux. Dan ia tidak hanya menemukannya. Ia menggabungkannya menjadi eksploit yang berfungsi dan menulis bukti konsepnya sendiri. Yang membuat saya terkejut adalah yang untuk Linux. Multipath TCP, tanpa klik dari korban. 48 menit untuk mencuri pointer kernel dari jarak jauh, 5 menit lagi dan Anda memiliki akses root ke pelayan orang lain. Dalam postingan saya, saya mengatakan kemungkinan hasilnya adalah crash. Saya salah, Anda bisa mengambil seluruh sistemnya. Chrome adalah cerita tersendiri. Empat kelemahan berturut-turut, satu klik, dan Kalkulator muncul di Mac. Google akhirnya memberikan 62 CVE. Pixel 9 yang terkunci dibuka melalui USB dan foto-fotonya diambil. Pelayan Windows dijalankan jarak jauh setelah model tersebut melakukan reverse-engineering biner di Ghidra. Bagian yang tidak nyaman adalah model ini tidak pernah lelah. Pengaturannya menjalankan sekelompok agen pemindai secara paralel dan melacak cakupan sehingga tidak ada bagian pun dari kodebase yang tidak dibaca. Saat ini, tim ini memberi vendor 90 hari untuk memperbaiki. Pertanyaan sebenarnya adalah berapa lama lagi sebelum hal yang sama dijalankan oleh orang-orang yang tidak memberi apa-apa kepada siapa pun. Perbarui Chrome. Perbarui kernel. Benar-benar nyalakan ulang.