La empresa Anthropic publicó una investigación en la que afirma que un modelo interno inédito de Claude descubrió vulnerabilidades en Google Chrome, Safari, Android, Windows y Linux y las combinó en cinco cadenas de exploits funcionales. Según Anthropic, todas las vulnerabilidades se revelaron a los proveedores antes de la publicación y ya han sido corregidas. Los exploits se crearon en condiciones de laboratorio y no se han registrado en ataques reales. Sin embargo, varias de las afirmaciones clave de la compañía —en particular, sobre el grado de autonomía del modelo y la magnitud de las vulnerabilidades encontradas— se basan principalmente en el propio informe de Anthropic, y la verificación independiente solo confirma parte de ellas.
Qué está confirmado de forma independiente y qué no
La afirmación central de Anthropic —que un único modelo con «participación humana mínima» encontró varias vulnerabilidades aisladas y las ensambló en un exploit funcional— hasta ahora había sido prerrogativa de equipos de investigadores altamente especializados. Esta afirmación se apoya exclusivamente en el propio informe de la compañía: Anthropic no revela qué acciones ejecutó la persona en cada etapa ni nombra el modelo, limitándose a describirlo como un «modelo interno de investigación inédito».
Aun así, existe una confirmación independiente parcial. Las notas de la versión de Chrome 156 señalan a Xinyang Ge de Anthropic con la asistencia de Claude como autor de al menos una de las correcciones. Esto confirma el hecho de la participación del modelo Claude en el descubrimiento de vulnerabilidades de Chrome, pero no confirma la magnitud declarada: 62 CVE, 13 escapes de sandbox y 21 vulnerabilidades que comprometen el renderer.
Cinco cadenas de exploits: detalles técnicos
Chrome: cadena de cuatro eslabones hasta ejecución de código
Según Anthropic, el modelo utilizó cuatro vulnerabilidades independientes de forma secuencial: corrupción de memoria en el motor V8, escape de la sandbox de V8, condición de carrera en CacheStorage para leer la memoria del proceso de navegador privilegiado y un use-after-free en FedCM para ejecutar código fuera de la sandbox. Según se indica, el exploit de demostración lanzaba la aplicación «Calculadora» en un Mac con Chrome en cuestión de segundos tras cargar la página, sin acciones adicionales por parte del usuario. Las correcciones se incluyeron en Chrome 156 (compilaciones 156.0.8078.47 para Linux, 156.0.8078.47/.48 para Windows y Mac), publicado el 20 de octubre de 2026.
Safari: bypass de same-origin policy sin ejecución de código
La cadena para Safari es fundamentalmente distinta: según la descripción de Anthropic, no ejecuta código arbitrario, pero sí obtiene acceso completo de lectura y escritura a la memoria del navegador y desactiva la política de mismo origen (same-origin policy, la regla que prohíbe que un sitio lea los datos de otro). Como resultado, una página maliciosa puede leer el historial, las cookies y enviar peticiones autenticadas a otros sitios. Apple, según se indica, corrigió la vulnerabilidad central de tipo use-after-free en iOS y iPadOS 26.5.2, señalando a «Milad Nasr and Nicholas Carlini with Claude, Anthropic» como autores. Sin embargo, la página de actualización de Apple disponible no contiene una confirmación directa de que se trate exactamente de esta cadena.
Windows: denegación de servicio con discrepancias en la descripción
La cadena para Windows es la de menor impacto: se trata de un ataque de tipo «denegación de servicio», en el que varios paquetes de red provocan el bloqueo de la máquina. Anthropic describe la vulnerabilidad como una lectura fuera de límites del búfer (out-of-bounds read) en el procesamiento de QUIC por el kernel de Windows. Sin embargo, el registro de CVE-2026-33096 en Tenable describe el componente afectado como HTTP.sys —el controlador integrado de peticiones web de Windows— y no como el subsistema QUIC del kernel. La puntuación CVSS es 7.5 (High), y se trata de una denegación de servicio en red, no de ejecución remota de código. El registro público de la CVE, según los datos disponibles, no indica al autor del descubrimiento, por lo que la atribución de esta vulnerabilidad a Anthropic y Claude se basa únicamente en la declaración de la propia compañía.
Linux: ejecución remota de código como root
La cadena con el impacto potencialmente más grave es la de Linux. Según Anthropic, el exploit permite ejecutar comandos como root a través de la red sin autenticación, siempre que el servidor de destino utilice un listener de multipath TCP. El modelo primero sortea KASLR (la aleatorización del espacio de direcciones del kernel) filtrando una dirección de memoria del kernel en 48 minutos y, a continuación, obtiene un shell de root en 5 minutos. Anthropic vincula esta cadena con CVE-2026-98432, valorada en 9.8 (Critical). No obstante, aquí también hay una discrepancia: el registro de la CVE describe un use-after-free en IPv4 TCP, y no en multipath TCP. La relación entre ambas descripciones solo se establece a través de la publicación de Anthropic.
Android: bypass de la pantalla de bloqueo
Anthropic también indica que el modelo creó un exploit para extraer fotos y datos personales de un dispositivo Android bloqueado. Para esta vulnerabilidad no ha sido posible encontrar ni un identificador CVE ni un boletín confirmatorio de Google.
Discrepancias y limitaciones de la verificación
El análisis de las fuentes disponibles revela varias discrepancias significativas entre las afirmaciones de Anthropic y los registros públicos de vulnerabilidades:
- CVE-2026-33096: Anthropic describe el componente QUIC del kernel de Windows, mientras que el registro de CVE indica HTTP.sys; se trata de componentes distintos, y las fuentes abiertas no los vinculan entre sí.
- CVE-2026-98432: Anthropic describe multipath TCP, el registro de CVE —IPv4 TCP. La relación se establece únicamente mediante la publicación de Anthropic.
- La afirmación sobre 62 CVE en Chrome, incluidos 13 escapes de sandbox, solo se confirma en el informe de Anthropic; las notas de Chrome 156 confirman la atribución de correcciones concretas, pero no todo el volumen.
- Ninguna de las vulnerabilidades, a finales de octubre de 2026, figura en el catálogo CISA KEV ni está marcada como explotada en ataques reales.
Ya hemos analizado en detalle la actualización Chrome 156, en la que Google cerró cientos de vulnerabilidades, incluidas las descubiertas con ayuda de herramientas de IA.
Evaluación del impacto
Si las afirmaciones de Anthropic son precisas, esto supone un cambio cualitativo en las capacidades de búsqueda automatizada de vulnerabilidades. Un modelo capaz de encontrar y combinar de forma autónoma vulnerabilidades en cadenas de exploits reduce radicalmente la barrera de entrada para crear ataques complejos, una tarea que antes exigía meses de esfuerzo de equipos especializados.
Los productos afectados abarcan prácticamente todo el espectro de plataformas de usuario: Chrome y Safari son los dos navegadores dominantes; Windows y Linux, los principales sistemas operativos de servidor y escritorio; Android, la plataforma móvil con miles de millones de dispositivos. El mayor riesgo lo representa la cadena para Linux (CVSS 9.8, ejecución remota de código como root), aunque requiere una configuración específica con multipath TCP.
Recomendaciones
- Chrome: actualice a la versión 156.0.8078.47 o superior. Compruebe la versión actual mediante
chrome://version. - iOS/iPadOS: instale la actualización a la versión 26.5.2 a través de «Ajustes → General → Actualización de software».
- Windows: aplique las últimas actualizaciones de seguridad que corrigen CVE-2026-33096.
- Linux: actualice el kernel a una versión que incluya la corrección de CVE-2026-98432 (corregida upstream el 15 de octubre). Los servidores con multipath TCP son prioritarios.
- Para organizaciones que utilizan herramientas de IA en investigaciones de seguridad: Anthropic ofrece acceso a Claude Opus 5.5, Sonnet 5.5 y Mythos 5.1 a través del Cyber Verification Program para especialistas verificados.
La publicación de Anthropic marca un momento importante: los modelos de IA pasan de la capacidad teórica de encontrar vulnerabilidades a la demostración de cadenas de exploits funcionales. Al mismo tiempo, buena parte de las afirmaciones de la compañía sigue estando confirmada solo por su propio informe. Independientemente del grado de confianza en estas afirmaciones, la conclusión práctica es clara: todas las vulnerabilidades descritas ya han sido corregidas por los proveedores, y la acción prioritaria es asegurarse de que sus sistemas estén actualizados a las versiones actuales de Chrome 156, iOS/iPadOS 26.5.2 y los últimos parches del kernel de Linux y de Windows.
