El Claude que no se vende ya fuerza Chrome con un clic

Cinco cadenas, un modelo sin nombre

Durante los últimos meses, según Anthropic, un modelo interno de investigación que la empresa no ha puesto a la venta buscó fallos críticos en algunos de los programas más usados del mundo, como navegadores y sistemas operativos. El resultado, publicado el 27 de octubre, son cinco cadenas de ataque que llevan a ejecutar código en la máquina de la víctima y a otros efectos graves casi sin que esta haga nada.

La empresa no dice qué modelo es; solo que se trata de un sistema interno de investigación. Afirma que estas cadenas demuestran la capacidad del modelo para construir ataques sofisticados de varios pasos tanto en software de código abierto como propietario.

Avisar antes de contar

Anthropic dice haber comunicado cada fallo al fabricante afectado bajo esa divulgación coordinada antes de publicar nada, y asegura que todos están ya corregidos.

Para encontrarlos montó una plataforma que lanza en paralelo muchos agentes de escaneo, mide cada uno por los fallos nuevos que aporta y vigila que entre todos recorran el código entero. La compañía recomienda analizar el código en cada cambio y ha publicado una extensión de su herramienta Claude Code con guía de seguridad.

Las cinco puertas, de un vistazo

Las cinco cadenas apuntan a objetivos distintos y exigen del usuario desde un clic hasta nada en absoluto. Esta es la vista de conjunto; cada caso se detalla después.

Chrome: la calculadora que se abre sola

La prueba de Anthropic abre la Calculadora en un Chrome de serie en macOS pocos segundos después de cargar una página maliciosa, sin más interacción. Para llegar ahí, según la empresa, el modelo encadenó cuatro fallos: uno que corrompe la memoria del motor de JavaScript V8, otro para salir de su zona aislada de memoria y localizar el código del navegador, una condición de carrera en el almacén de caché y un uso de memoria ya liberada en el sistema de inicio de sesión federado.

Anthropic dice haber reportado sus hallazgos a Google. La cifra que da es llamativa, pero conviene leerla con cuidado: 62 CVE asignados y corregidos a fecha de Chrome 156, todos de gravedad crítica o alta, entre ellos 13 escapes del entorno aislado y 21 que habrían permitido comprometer el renderizador. Son el total que la empresa dice haber comunicado a Google en Chrome, no los de esta sola cadena.

Safari y Android: tus datos, a un clic o a un cable

En Safari, según Anthropic, la cadena permite que el código de cualquier web salte la política del mismo origen, la norma que impide a una página leer los datos de otra. Con ella, un atacante podría acceder al historial, las cookies y las sesiones del usuario y hacer peticiones autenticadas: leer su correo o ver el saldo de su banco si tiene la sesión abierta. La empresa dice que Apple reconoció el aviso el mismo día y publicó la corrección, ya disponible.

En Android, la cadena extrae fotos y datos de un teléfono robado sin desbloquearlo, conectándolo por USB y saltándose las comprobaciones de emparejamiento. Según Anthropic, Google ya lo ha resuelto. El trabajo combinó análisis del código abierto del sistema, ingeniería inversa de componentes propios y pruebas sobre un Pixel 9 real.

Windows y Linux: tumbar en remoto, mandar como root

En Windows, el fallo permite tumbar en remoto cualquier máquina que responda a peticiones HTTP/3 con la implementación nativa del sistema; según Anthropic, bastan unos pocos paquetes para que se reinicie, y repetirlos deja el servidor inservible. La empresa estima que hay varios millones de servidores así expuestos en internet. Microsoft lo resolvió y le asignó el CVE-2026-33096; según el registro oficial, lo clasifica como una denegación de servicio en el componente HTTP.sys, con una puntuación CVSS de 7,5 (gravedad alta).

El caso de Linux es el único sin clic: un atacante envía paquetes a un servidor que acepta conexiones multipath TCP (MPTCP) y acaba ejecutando órdenes como root, el administrador del sistema, sin credenciales ni interacción. En la prueba de Anthropic hicieron falta 48 minutos para filtrar un dato que revela la disposición de la memoria del núcleo y otros cinco para llegar a ejecutar comandos. Anthropic lo identifica como CVE-2026-98432, que el registro oficial describe como un fallo de memoria por carrera en la gestión de conexiones TCP sobre IPv4, ya corregido.

Además, según la empresa, el mismo trabajo en código abierto sacó a la luz escaladas de privilegios locales en OpenBSD, FreeBSD y Linux, escapes de entornos aislados y fallos en aplicaciones web.

La misma receta para quien defiende

El mensaje de Anthropic para quien defiende sistemas es que combinar varios fallos en un ataque que funciona, hasta ahora cosa de unos pocos equipos especializados, es ya algo que un modelo puede hacer con poca ayuda humana y demostrar con un exploit que cualquiera ejecuta y comprueba.

La empresa ha ampliado su Cyber Verification Program, que da a profesionales de seguridad cualificados capacidades avanzadas de ciberseguridad y menos bloqueos, con acceso a sus modelos Claude Opus 5.5, Claude Sonnet 5.5 y Claude Mythos 5.1, entre otros. Su consejo, dice, no cambia: escanear el propio código importa más que nunca.

En la práctica, para un usuario corriente el resumen es corto: comprobar que Chrome está en la versión 156 o posterior y mantener al día Safari, Android, Windows y el núcleo de Linux.