Anthropic informó el 27 de octubre de 2026 que un modelo interno de Claude, todavía no publicado, encontró y encadenó vulnerabilidades en Chrome, Safari, Android, Windows y Linux durante pruebas del equipo Frontier Red Team. La investigación, realizada en los entornos de los propios productos y comunicada bajo divulgación coordinada, buscaba medir hasta dónde podía llegar la IA en ciberseguridad sin convertir el hallazgo en un ataque contra usuarios reales. El resultado fue una colección de cinco pruebas de concepto capaces de ejecutar código, extraer datos o saltarse barreras de protección con poca interacción humana.
El salto está en encadenar fallos pequeños
El caso más llamativo afecta a Chrome. Claude identificó una debilidad en el motor JavaScript V8 que permitía corromper memoria, otra vía para superar el aislamiento interno del motor, una condición de carrera en CacheStorage y un fallo de uso después de liberar memoria en FedCM, la función de inicio de sesión federado. Unidas, esas piezas permitieron que una página maliciosa ejecutara código fuera del sandbox del navegador en un equipo Mac con la configuración predeterminada. Anthropic afirma que Google asignó 62 CVE a sus hallazgos y que todos estaban corregidos en Chrome 156; 13 eran escapes del sandbox y 21 podían comprometer el proceso que renderiza las páginas.
Safari mostró un problema distinto. El modelo no necesitó ejecutar código arbitrario: utilizó un fallo de JavaScriptCore, una forma de sortear la protección de memoria Gigacage y una debilidad en la comunicación del sandbox WebContent para alterar la política de mismo origen. Esa política impide que una página lea los datos de otra. La cadena habría permitido consultar historial, cookies y sesiones de otros sitios, incluso cuando el usuario tuviera abierta su cuenta bancaria o su correo. Apple reconoció el informe el mismo día y distribuyó una corrección.
Las otras tres pruebas amplían el alcance. En un Pixel 9 bloqueado, Claude combinó análisis de código de Android, ingeniería inversa de componentes propietarios y pruebas sobre el teléfono para extraer fotografías y datos personales por USB. En Windows produjo una denegación de servicio remota, identificada por Anthropic como CVE-2026-33096. En Linux encontró un fallo de uso después de liberar memoria en Multipath TCP que podía llevar a privilegios de root sin interacción del usuario. Las vulnerabilidades fueron comunicadas a los fabricantes y, según el informe, ya cuentan con correcciones o mitigaciones.
La defensa gana velocidad, pero también cambia de escala
La diferencia frente a los experimentos anteriores no es que un modelo encuentre un bug aislado. Es que puede mantener una investigación larga, leer código, operar herramientas de ingeniería inversa, probar hipótesis y juntar debilidades que por separado parecen insuficientes. En seguridad, esa secuencia es la frontera entre descubrir una anomalía y construir un camino de ataque. El modelo trabajó después de una indicación inicial y con supervisión humana, pero Anthropic no publicó el nombre exacto ni todos los detalles operativos del sistema.
Ese matiz importa. Las demostraciones fueron pruebas controladas y no hay indicios de que las cadenas se hayan usado contra personas. También significa que no conviene leer el anuncio como una confirmación de que cualquier usuario puede reproducirlas. Publicar el código completo habría reducido el tiempo disponible para que Google, Apple y otros proveedores corrigieran sus productos.
El dilema es simétrico: la misma capacidad que ayuda a cerrar vulnerabilidades puede abaratar la construcción de ataques. La respuesta práctica pasa por limitar el acceso a modelos de frontera, registrar sus acciones, separar investigación defensiva de sistemas conectados a producción y acelerar los parches. Para los usuarios, la medida inmediata es mantener al día Chrome, Safari, Android y los sistemas operativos; para las empresas, el episodio convierte la revisión de cadenas de ataque generadas por IA en una tarea de seguridad continua.
El modelo interno de Claude de Anthropic encadenó cuatro fallos para escapar del sandbox de Chrome con una sola visita a una página. Anthropic afirma que sus 62 vulnerabilidades críticas y altas ya fueron corregidas en Chrome 156. ¿Está actualizado tu navegador? Ver publicación original
— Chris Wong (@Chriswong) 27 de octubre de 2026
