ВАШ БРАУЗЕР, ВАШ ТЕЛЕФОН, ВАШ КОМПЬЮТЕР НА WINDOWS, ВАШ СЕРВЕР. ОДНА МОДЕЛЬ СЛОМАЛА ВСЕ ЧЕТЫРЕ ЗА НЕСКОЛЬКО МЕСЯЦЕВ. Два дня назад я всем сказал обновить ядра Ubuntu для CVE-2026-98432. Сегодня я узнал, кто обнаружил эту уязвимость. Не человек. Anthropic опубликовала отчет своей Frontier Red Team. Нерелизированная модель в течение нескольких месяцев искала уязвимости в Chrome, Safari, Android, Windows и Linux. И она не просто нашла их — она объединила их в рабочие эксплойты и самостоятельно написала доказательства концепции. Уязвимость в Linux меня поразила. Multipath TCP, ноль взаимодействий с жертвой. 48 минут, чтобы удаленно получить указатель ядра, еще пять минут — и у вас есть root на чужом сервере. В моем посте я сказал, что наиболее вероятный исход — сбой. Я ошибался: можно полностью захватить систему. Chrome — отдельная история. Четыре уязвимости подряд, один клик — и на Mac открывается Калькулятор. Google присвоил 62 CVE. Заблокированный Pixel 9 был взломан через USB, и были извлечены его фотографии. Серверы Windows были удаленно отключены после того, как модель обратно спроектировала бинарный файл в Ghidra. Невыносимая часть в том, что модель не устает. Их система запускает одновременно множество агентов-сканеров и отслеживает покрытие кода, чтобы ни одна часть кодовой базы не осталась непротестированной. Сейчас эта команда дает вендорам 90 дней на исправление. Реальный вопрос — сколько времени пройдет, прежде чем то же самое начнут делать люди, которые никому ничего не дают. Обновите Chrome. Обновите ядро. Действительно перезагрузитесь.
