ВАШ БРАУЗЕР, ВАШ ТЕЛЕФОН, ВАША WINDOWS-ПЛАТФОРМА, ВАШ СЕРВЕР. ОДНА МОДЕЛЬ ПОВЕРГЛА ВСІ ЧОТИРИ ЗА КІЛЬКА МІСЯЦІВ. Два дні тому я сказав усім виправити свої ядра Ubuntu для CVE-2026-98432. Сьогодні я дізнався, хто виявив цю вразливість. Не людина. Anthropic опублікувала звіт своєї Frontier Red Team. Незапущена модель протягом кількох місяців шукала дір у Chrome, Safari, Android, Windows та Linux. І вона не просто їх знайшла. Вона з’єднала їх у працюючі експлойти та сама написала доказ концепції. Саме Linux-експлойт мене здивував. Multipath TCP, жодного кліку від жертви. 48 хвилин, щоб віддалено витягнути покажчик ядра, ще 5 хвилин — і ви отримуєте root на чужому сервері. У моєму пості я сказав, що найімовірнішим наслідком буде аварійне завершення. Я помилився — ви можете повністю захопити систему. Chrome — це окрема історія. Чотири вразливості поспіль, один клік — і на Mac відкривається Калькулятор. Google присвоїв 62 CVE. Заблокований Pixel 9 було розблоковано через USB, і з нього витягли фото. Windows-сервери були віддалено зламані після того, як модель зворотно спроектувала бінарний файл у Ghidra. Незручна частина — це те, що модель не втомлюється. Їхня система запускає купу агентів-сканерів паралельно й відстежує покриття, щоб жодна частина коду не залишалася непрочитаною. Зараз це команда, яка дає виробникам 90 днів на виправлення. Справжнє питання — скільки часу залишилося до того, як те саме буде запущено людьми, які нікому нічого не дають. Оновіть Chrome. Оновіть ядро. Справді перезавантажтеся.
