آپ کا براؤزر، آپ کا فون، آپ کا ونڈوز باکس، آپ کا سرور۔ ایک مدل نے چند ماہ میں ان چاروں کو توڑ دیا۔ دو دن پہلے میں نے سب کو CVE-2026-98432 کے لیے اپنے اوبنٹو کرنل کو اپ ڈیٹ کرنے کو کہا تھا۔ آج میں نے پتہ چلایا کہ اس خرابی کو کس نے تلاش کیا۔ کوئی انسان نہیں۔ Anthropic نے اپنی فرنتیر ریڈ ٹیم کی ایک رپورٹ جاری کی۔ ایک غیر جاری مدل نے چند ماہ تک Chrome، Safari، Android، ونڈوز اور لینکس میں خامیاں تلاش کیں۔ اور صرف تلاش نہیں کی — انہوں نے انہیں ملٹیپل اسپلوٹس میں جوڑ دیا اور خود پروف آف کنسیپٹ لکھ دیا۔ لینکس والی خرابی مجھے حیران کر گئی۔ ملٹی پاتھ TCP، قربان سے صفر کلکس۔ 48 منٹ میں ریموٹلی ایک کرنل پوائنٹر لیک ہو گیا، 5 منٹ اور آپ کسی اور کے سرور پر رُوت ہاتھ لگا سکتے ہیں۔ میرے پوسٹ میں میں نے کہا تھا کہ امکانی نتیجہ کریش ہوگا۔ میں غلط تھا، آپ پورے باکس کو قبضے میں لے سکتے ہیں۔ Chrome الگ کہانی ہے۔ چار خامیاں ایک دوسرے کے بعد، صرف ایک کلک، اور میک پر کیلکولیٹر کھل جاتا ہے۔ گوگل نے 62 CVEs جاری کر دیں۔ ایک لاکڈ پکسل 9 کو USB کے ذریعے کھول دیا گیا اور اس کی تصاویر نکال لینے والے۔ ونڈوز سرورز ریموٹلی کریش ہو گئے جب مدل نے Ghidra میں بائنری کو ریورس انجینئرنگ کر لیا۔ ناقابلِ برداشت بات یہ ہے کہ مدل تھکتا نہیں۔ ان کا سسٹم متعدد اسکینر اجینٹس کو متوازی طور پر چلاتا ہے اور کوریج ٹریک کرتا ہے تاکہ کوڈ بیس کا کوئی حصہ بھی پڑھا نہ جائے۔ ابھی تو یہ ٹیم وینڈرز کو پچ کرنے کے لیے 90 دن دے رہی ہے۔ اصل سوال یہ ہے کہ اس طرح کا نظام کب تک لوگوں کے ہاتھوں میں جائے گا جو کسی کو بھی کچھ نہ دینگے۔ Chrome اپ ڈیٹ کریں۔ کرنل اپ ڈیٹ کریں۔ حقیقی طور پر ری بُوت کریں۔