Anthropic: un Claude no publicado halló fallos críticos en Chrome, Safari, Android, Windows y Linux

El 27 de octubre de 2026 el Frontier Red Team de Anthropic publicó un informe sobre el uso de un modelo interno de investigación aún no publicado para encontrar vulnerabilidades críticas en navegadores y sistemas operativos muy usados y convertirlas en cadenas de ataque funcionales «con poca o ninguna interacción del usuario». La compañía dice que cada problema se notificó al fabricante bajo divulgación coordinada (90 días para parchear, más 45 antes de hablar de más detalles).

Cinco cadenas divulgadas (a alto nivel)

• Chrome: una cadena de varios fallos que podía ejecutar código fuera del sandbox tras visitar una página maliciosa. Anthropic dice que Google ha asignado y parcheado 62 CVE en Chrome 156 (críticos o altos), incluidos 13 escapes de sandbox.
• Safari: una cadena que podía saltarse la política de mismo origen y acceder a datos de otros sitios donde el usuario está conectado. Anthropic dice que Apple ya ha publicado un arreglo.
• Android: fallos encadenados que, en la prueba de Anthropic con un Pixel 9 bloqueado, permitían extraer datos personales por USB. Google ha abordado el problema, según Anthropic.
• Windows: un fallo disparable a distancia en la pila nativa HTTP/3 (QUIC) que podía tumbar servidores en escucha; Microsoft asignó CVE-2026-33096.
• Linux: una condición de carrera en multipath TCP que, según Anthropic, permitía ejecución remota de código como root sin credenciales; parcheada upstream como CVE-2026-98432 y backportada.

Contexto y límites

Anthropic presenta el trabajo como prueba de que los modelos de frontera ya pueden descubrir y combinar varios bugs en un exploit verificado con poca ayuda humana, y urge a los defensores a escanear su propio código (también en pull requests). La nota pública describe resultados y el estado en los fabricantes; no publica recetas paso a paso para atacantes externos. Los detalles bajo las cifras principales proceden del anuncio de Anthropic y no se han reprobado aquí de forma independiente.