BROWSER của bạn, ĐIỆN THOẠI của bạn, MÁY WINDOWS của bạn, MÁY CHỦ của bạn. Một mô hình đã phá vỡ cả bốn trong vài tháng. Hai ngày trước, tôi đã nói với mọi người hãy cập nhật kernel Ubuntu cho CVE-2026-98432. Hôm nay, tôi phát hiện ra ai đã tìm ra lỗ hổng đó. Không phải con người. Anthropic đã công bố một bài viết từ Đội Red Team Frontier của họ. Một mô hình chưa được phát hành đã dành vài tháng để tìm ra các lỗ hổng trong Chrome, Safari, Android, Windows và Linux. Và nó không chỉ tìm ra chúng. Nó đã nối chúng lại thành các exploit hoạt động và tự viết mã proof of concept. Lỗ hổng trên Linux khiến tôi kinh ngạc. Multipath TCP, không cần tương tác gì từ nạn nhân. Chỉ 48 phút để rò rỉ con trỏ kernel từ xa, thêm 5 phút nữa là bạn đã có quyền root trên máy chủ của người khác. Trong bài đăng của tôi, tôi cho rằng kết quả có khả năng nhất là sự cố sập hệ thống. Tôi đã sai, bạn có thể chiếm toàn bộ máy. Chrome là một câu chuyện riêng. Bốn lỗ hổng liên tiếp, một cú nhấp chuột, và ứng dụng Máy tính mở ra trên Mac. Google cuối cùng đã gán 62 CVE. Một Pixel 9 đã bị khóa nhưng vẫn bị mở qua USB và ảnh của nó bị trích xuất. Máy chủ Windows bị sập từ xa sau khi mô hình reverse-engineering file nhị phân trong Ghidra. Phần khó chịu là mô hình này không bao giờ mệt mỏi. Hệ thống của họ chạy hàng loạt tác vụ quét song song và theo dõi độ bao phủ để không một phần mã nào bị bỏ sót. Hiện tại, đây là một đội ngũ cung cấp cho các nhà cung cấp 90 ngày để vá lỗi. Câu hỏi thực sự là bao lâu nữa thì chính những người không chia sẻ gì với ai sẽ chạy cùng một thứ này. Cập nhật Chrome. Cập nhật kernel. Thực sự khởi động lại.