你的瀏覽器、你的手機、你的 Windows 主機、你的伺服器——一個模型在幾個月內攻破了全部四者。 兩天前，我提醒所有人為 CVE-2026-98432 修補 Ubuntu 核心。今天，我發現了這個漏洞的發現者——並非人類。 Anthropic 發布了其前沿紅隊的報告：一個尚未發布的模型花了幾個月時間，在 Chrome、Safari、Android、Windows 和 Linux 中尋找漏洞。它不僅找到了這些漏洞，還將它們串聯成可運行的攻擊程式，並自行撰寫了概念驗證代碼。 其中 Linux 的漏洞最讓我震驚：多重路徑 TCP，無需受害者點擊，48 分鐘遠端洩漏核心指標，再花 5 分鐘即可在他人伺服器上取得 root 權限。我在貼文中曾認為最可能的結果是當機，但我錯了——你完全可以完全控制整台主機。 Chrome 的情況更是獨特：連續四個漏洞，只需一次點擊，Mac 上的「計算機」應用就會自動彈出。Google 最終分配了 62 個 CVE。一臺鎖定的 Pixel 9 透過 USB 被攻破，照片被竊取。Windows 伺服器在該模型使用 Ghidra 反編譯二進位檔後，被遠端當機。 令人不安的是，這個模型不會疲倦。他們的系統並行運行一群掃描代理，並追蹤程式覆蓋率，確保代碼庫的每一部分都無一遺漏。 目前，這個團隊會給予供應商 90 天的修補時間。真正的問題是：多久之後，同樣的技術會被用在從不給任何人任何時間的人手中？ 更新 Chrome。更新核心。實際重啟系統。