Anthropic afirma que un modelo Claude no publicado creó cadenas de exploits para Chrome, Safari, Android, Windows y Linux

En un informe del 27 de octubre de 2026, el Frontier Red Team de Anthropic explica cómo un modelo de investigación interno, sin lanzar ni nombrar, descubrió vulnerabilidades y las combinó en cinco pruebas de concepto operativas, todas comunicadas a los fabricantes antes de publicarse.

Las cinco cadenas

En Chrome para macOS, el modelo enlazó cuatro errores, desde una corrupción de memoria en el motor JavaScript V8 hasta un use-after-free en el componente FedCM, para ejecutar código fuera del sandbox del navegador con una sola visita a una página. En el conjunto de su trabajo sobre Chrome, Anthropic afirma que se habían asignado y corregido 62 CVE a fecha de Chrome 156. En Safari, una cadena que no ejecuta código propio manipula la memoria del navegador para desactivar la política del mismo origen, de modo que una página maliciosa puede leer datos de otros sitios donde el usuario tiene sesión iniciada. En Android, tres fallos probados en un Pixel 9 permitían copiar fotos y datos personales por USB desde un teléfono bloqueado. En Windows, una lectura fuera de límites en el código QUIC del kernel permite a un atacante remoto tumbar una y otra vez servidores que responden por HTTP/3 con unos pocos paquetes. En Linux, una condición de carrera en TCP multiruta da a un atacante remoto una shell de root sin credenciales; la prueba de concepto tardó unos 48 minutos en filtrar una dirección del kernel y unos cinco más en lograr la shell.

Anthropic aplica un plazo de 90 días para los parches y 45 días adicionales antes de detallar más allá de un aviso público. La empresa también promocionó la ampliación de su Cyber Verification Program, que da a profesionales verificados acceso a capacidades cibernéticas menos restringidas.

Qué se puede comprobar y qué no

Según The Hacker News, Apple y Google acreditan a investigadores de Anthropic que trabajaron con Claude por algunos parches, lo que respalda parte del relato. Pero hay discrepancias. El registro del fallo de Windows, CVE-2026-33096, lo describe como un problema de HTTP.sys y no del QUIC del kernel, y no acredita a ningún descubridor. El de Linux, CVE-2026-98432, describe una corrección de TCP sobre IPv4, no de TCP multiruta; solo la publicación de Anthropic vincula ambos. Tampoco halló constancia pública del parche de Android. Anthropic no aclara cuánto trabajo humano hubo en cada fase, así que la autonomía real del modelo es inverificable.

Por qué importa

Los modelos de IA ya no solo detectan errores: montan ataques de varias etapas. Anthropic lo ve como motivo para analizar el código antes, al revisar cada pull request, aunque esa capacidad también conlleva riesgo de abuso.