Claude encadena fallos reales en Chrome, Safari, Android, Windows y Linux

Ilustración editorial de una IA analizando una cadena de vulnerabilidades entre un navegador, un teléfono y servidores

Por Redacción Pangea IA · 28 de octubre de 2026

Un modelo interno y todavía no publicado de Anthropic ha construido cinco cadenas de ataque funcionales contra Chrome, Safari, Android, Windows y Linux durante pruebas de laboratorio. Los fallos fueron comunicados a los fabricantes antes de divulgarse y existen correcciones, pero el experimento importa porque el sistema no se limitó a señalar errores: combinó varias debilidades hasta conseguir efectos como ejecutar código, leer datos protegidos o bloquear un servidor.

Qué hizo realmente el modelo

Anthropic describe cinco pruebas coordinadas por su Frontier Red Team. En Chrome, el modelo encadenó cuatro fallos para salir del entorno aislado del navegador y ejecutar código en un Mac tras cargar una página. En Safari, combinó errores de memoria y del aislamiento de WebKit para superar la política que separa los datos de unas webs y otras.

La prueba sobre Android partió de un Pixel 9 bloqueado y con acceso físico por USB. El sistema localizó varias vías para saltarse autorizaciones del proceso de transferencia y extraer fotografías. En Windows encontró un error de lectura fuera de límites en HTTP.sys que permitía provocar de forma remota una denegación de servicio. En Linux construyó la cadena más grave: una vulnerabilidad de la pila de red que podía terminar ejecutando comandos como administrador en servidores con determinadas configuraciones.

No se trata de ataques observados contra usuarios. Fueron pruebas de concepto realizadas en un entorno de investigación y Anthropic afirma que informó a Google, Apple, Microsoft y los responsables de Linux antes de publicar detalles. La existencia de varios fallos y correcciones puede comprobarse en los registros de los proveedores; el grado exacto de autonomía del modelo, en cambio, depende del relato de la compañía.

Qué está verificado y qué sigue siendo una afirmación

Los registros públicos confirman una parte importante del trabajo. Apple atribuye a investigadores de Anthropic «con Claude» una vulnerabilidad de WebKit corregida en iOS y iPadOS 26.5.2. Las notas de Chrome 156 identifican varias vulnerabilidades críticas o de gravedad alta notificadas por Anthropic y asistidas por Claude. El registro oficial del kernel de Linux documenta CVE-2026-98432 y recomienda actualizar a una versión estable que incluya el parche.

También hay límites. Anthropic asegura que sus trabajos relacionados con Chrome produjeron 62 CVE críticos o de gravedad alta, pero la actualización estable de Chrome publicada el 27 de octubre enumera 52 correcciones de seguridad en total y no ofrece una correspondencia pública completa con la cadena demostrada. Para Android, la empresa afirma que Google solucionó el problema, pero los análisis independientes consultados no localizaron un registro público que permita reconstruir toda la cadena.

La compañía tampoco identifica el modelo ni detalla cuántos intentos fallaron, cuánto trabajo humano hubo entre pasos o qué herramientas componían el entorno. Decir que la IA «hackeó cinco sistemas por sí sola» sería, por tanto, una simplificación. Lo demostrado es que un equipo de seguridad pudo usar un modelo avanzado para encontrar vulnerabilidades, escribir pruebas de concepto y combinar fallos de varias capas.

Qué deben hacer empresas y particulares

La prioridad inmediata no es comprar una nueva herramienta de IA, sino comprobar las actualizaciones. Quienes utilicen Chrome deben instalar la versión estable más reciente; Google comenzó a desplegar Chrome 156.0.8078.73/.74 el 27 de octubre. Los dispositivos de Apple deben estar en una versión que incluya las correcciones de iOS o iPadOS 26.5.2 o posterior.

En servidores Linux no conviene limitarse a comparar el número principal del kernel. Las distribuciones aplican parches a sus propias ramas y el estado cambia con cada actualización. El aviso del kernel identifica versiones corregidas, mientras que Ubuntu todavía marcaba varias ramas como vulnerables y con trabajo en curso el 26 de octubre. Los administradores deberían consultar el boletín de su distribución, instalar el paquete corregido cuando esté disponible y revisar si exponen servicios afectados.

  1. Actualizar navegadores y sistemas. Activar las actualizaciones automáticas y comprobar que el reinicio necesario se ha completado.
  2. Inventariar servidores expuestos. Identificar versiones del kernel, servicios de red y equipos que no reciben mantenimiento.
  3. Separar hallazgo de explotación real. No hay evidencia pública de que estas cinco cadenas se hayan usado contra usuarios, pero los fallos ya eran aprovechables en teoría.
  4. Exigir trazabilidad a las herramientas de seguridad con IA. Un informe útil debe aportar versiones afectadas, prueba reproducible, gravedad, corrección y revisión humana.

Por qué cambia el trabajo de ciberseguridad

Pangea IA ya documentó cómo agentes de IA automatizan campañas reales. El nuevo experimento muestra la otra cara: equipos defensivos que usan modelos para revisar código, hacer ingeniería inversa y validar una cadena antes de que la exploten terceros. Anthropic también ha abierto OSS Scanner para proyectos de código abierto, aunque su acceso y supervisión están controlados.

El cuello de botella se desplaza. Encontrar un posible fallo puede ser más rápido, pero confirmar que es real, coordinar al proveedor, preparar un parche y desplegarlo sin romper sistemas sigue necesitando especialistas. Una IA que produce más hallazgos también puede saturar a equipos pequeños si no prioriza bien o genera falsos positivos.

Un riesgo de doble uso

Las mismas capacidades sirven para defender y atacar. Anthropic mantiene tres niveles de acceso verificado para ciberseguridad, con controles más estrictos para pruebas ofensivas e infraestructuras sensibles. El experimento refuerza el motivo de esos límites: encadenar vulnerabilidades reales ya no es una capacidad puramente teórica.

Conclusión

La noticia no es que un chatbot haya atacado Internet ni que todos los dispositivos estuvieran expuestos al mismo tiempo. Es que un modelo de investigación, guiado por especialistas, logró recorrer una cadena técnica completa en cinco familias de sistemas. Los registros de Apple, Google, Microsoft y Linux respaldan fallos y correcciones concretos, pero no permiten auditar toda la autonomía atribuida al modelo.

Para usuarios y empresas, la consecuencia práctica es sencilla: actualizar rápido importa más cuando la búsqueda de vulnerabilidades puede automatizarse. Para los equipos de seguridad, el reto será aprovechar esa velocidad sin perder revisión humana, coordinación responsable ni pruebas verificables.

Lecturas relacionadas

Fuentes consultadas

Recibe las nuevas publicaciones de Pangea IA

Suscríbete gratis y recibe por correo las nuevas noticias, guías y análisis sobre inteligencia artificial.

Comparte esta noticia:

Deja una respuesta