Anthropic publicó el 27 de octubre de 2026 un informe sobre cinco cadenas de exploits generadas por un modelo interno de investigación aún no publicado. Los resultados fueron distintos: la empresa describe ejecución remota de código en Chrome y Linux, acceso a datos en Safari, elusión del bloqueo y extracción de información en Android, y denegación de servicio en Windows.

Qué consiguió cada cadena

Anthropic comunicó estos resultados para cada objetivo:

  • Chrome: una cadena de un solo clic permitió, según la empresa, ejecutar código fuera del sandbox, el aislamiento de seguridad del navegador. En su prueba de concepto, se abrió la aplicación Calculadora en macOS segundos después de cargar una página.
  • Safari: JavaScript de una web eludió la política del mismo origen, que limita el acceso de una página a datos de otros sitios. La cadena podía acceder a datos como el historial, las cookies y la información de sesión. Anthropic la describe como un ataque de acceso a datos, sin ejecución arbitraria de código.
  • Android: tres vulnerabilidades permitieron extraer fotos y otros datos de un teléfono bloqueado y conectado por USB. Anthropic dice que sus investigadores probaron la cadena con un Google Pixel 9 físico; el teléfono era el objetivo de un supuesto robo, no algo que el modelo hubiese sustraído.
  • Windows: Anthropic describe CVE-2026-33096 como una vulnerabilidad del componente QUIC del kernel, capaz de provocar denegación de servicio de forma remota en sistemas que respondían a solicitudes HTTP/3. La empresa afirma que Microsoft la resolvió.
  • Linux: Anthropic atribuye a CVE-2026-98432 una ejecución remota de comandos como root contra un receptor de multipath TCP. En la prueba de concepto, el modelo tardó 48 minutos en revelar un puntero del kernel y otros cinco en llegar a la ejecución de un comando.

Para Chrome, Anthropic afirma que Google había asignado y corregido 62 CVE hasta Chrome 156. Todos tenían gravedad alta o crítica; 13 eran escapes del sandbox y 21 podían comprometer el proceso que renderiza las páginas. NeoTeo ya informó de 52 correcciones anunciadas para Chrome de escritorio, otro recuento que corresponde a un aviso de seguridad distinto.

Qué papel tuvieron las personas y las herramientas

Anthropic dice que el trabajo comenzó con indicaciones humanas y se apoyó en herramientas de investigación: escáneres en paralelo, un depurador, un fuzzer para probar entradas y un entorno de ejecución aislado. El proceso también incluyó seguimiento de cobertura, análisis de variantes y una fase estandarizada para verificar los hallazgos y valorar su riesgo. La empresa caracteriza la intervención humana como escasa, no inexistente.

Anthropic describe las cadenas como pruebas de concepto y afirma que comunicó cada vulnerabilidad al proveedor afectado mediante divulgación coordinada. Según el proceso que expone la empresa, los desarrolladores disponen de 90 días para corregir los fallos y hay otros 45 antes de que Anthropic trate detalles que vayan más allá de los avisos públicos. El informe presenta investigación controlada; no relata el uso de estas cadenas en ataques reales.

Por qué la descripción de Linux difiere

La ficha de Red Hat para CVE-2026-98432 describe una condición de carrera en el subsistema IPv4 de TCP, con denegación de servicio o posible corrupción de memoria. Anthropic, en cambio, atribuye el mismo identificador a una cadena contra un receptor de multipath TCP que, según su informe, llegó a ejecutar comandos como root. Las dos descripciones difieren tanto en el componente técnico como en el impacto que señalan.