SEU NAVEGADOR, SEU TELEFONE, SEU COMPUTADOR COM WINDOWS, SEU SERVIDOR. UM ÚNICO MODELO DERRUBOU OS QUATRO EM POUCOS MESES. Há dois dias, eu disse a todos para atualizarem seus kernels Ubuntu para o CVE-2026-98432. Hoje descobri quem encontrou essa falha. Não foi uma pessoa. A Anthropic publicou um relatório da sua Frontier Red Team. Um modelo ainda não lançado passou alguns meses procurando vulnerabilidades no Chrome, Safari, Android, Windows e Linux. E não apenas as encontrou. Encadeou-as em exploits funcionais e escreveu o próprio proof of concept. O exploit no Linux me deixou impressionado. Multipath TCP, zero cliques da vítima. 48 minutos para vazar um ponteiro do kernel remotamente, mais 5 minutos e você tem root no servidor de outra pessoa. Em meu post, eu disse que o resultado provável seria um crash. Eu estava errado — você pode assumir controle completo do sistema. O Chrome é uma história à parte. Quatro falhas seguidas, um clique, e a calculadora abre em um Mac. O Google acabou atribuindo 62 CVEs. Um Pixel 9 bloqueado foi acessado via USB e suas fotos extraídas. Servidores Windows foram derrubados remotamente após o modelo fazer reverse engineering do binário no Ghidra. A parte desconfortável é que o modelo não se cansa. Seu sistema executa um enxame de agentes de varredura em paralelo e rastreia cobertura, garantindo que nenhuma parte do código-fonte fique inexplorada. Atualmente, essa equipe dá aos fornecedores 90 dias para corrigir as falhas. A verdadeira pergunta é: quanto tempo até que a mesma coisa seja executada por pessoas que não dão nada a ninguém? Atualize o Chrome. Atualize o kernel. Reinicie realmente.