Anthropic publicó el 27 de octubre cinco cadenas de ataque producidas por un modelo de inteligencia artificial interno de la empresa, dedicado a la investigación. Apuntaban a Chrome, Safari, Android, Windows y Linux, y los editores afectados han corregido las vulnerabilidades desde entonces. Según la empresa californiana, Anthropic también abre algunos de sus modelos de análisis de código a otras empresas.
- Anthropic publicó cinco cadenas de ataque creadas por su IA interna contra Chrome, Safari, Android, Windows y Linux.
- Los editores afectados ya corrigieron las vulnerabilidades.
- Chrome sufrió el ataque más complejo, con cuatro fallos encadenados activados por un simple clic.
- Anthropic abrirá algunos de sus modelos de análisis de código a otras empresas.
En su publicación, el equipo Frontier Red Team describe, entre otras cosas, una demostración en Chrome: una página web trampa, abierta en el navegador en un Mac, lanza la Calculadora unos segundos después. Cinco sistemas y programas de software entre los más utilizados del mundo están afectados.
Cuatro vulnerabilidades encadenadas en Chrome
Chrome es el software más afectado, con cuatro vulnerabilidades de tipo ‘one-click’, es decir, desencadenadas por un simple clic del usuario. La imagen elegida por Anthropic es la de un edificio de oficinas cuyas puertas se bloquean una tras otra: la IA habría fabricado una llave para abrir la siguiente. El punto de partida es una página web trampa, cuyo código corrompe la memoria del motor JavaScript V8. Una segunda vulnerabilidad sortea la protección interna de V8 para tomar el control del proceso de renderizado, encargado de mostrar la página. Este proceso está encerrado en un ‘sandbox’, una especie de compartimento destinado a impedirle alcanzar el resto del ordenador. Una tercera vulnerabilidad, que explota dos operaciones simultáneas, permite salir de él, y una cuarta ejecuta código fuera de ese marco. Para validar el ataque, el Frontier Red Team lanzó la Calculadora con los derechos del usuario. Google anunció haber corregido 62 vulnerabilidades reportadas por Anthropic, todas críticas o de gravedad alta, de las cuales 13 permitían salir del sandbox y 21 podían comprometer el renderizado. Estas correcciones afectaban, entre otras, a Chrome 156.
Windows, Linux, Android y Safari
En Windows, la vulnerabilidad descubierta es un ataque de denegación de servicio, que vuelve un servicio indisponible. Identificada por Microsoft con la referencia CVE-2026-33096, permitía bloquear remotamente un servidor HTTP/3, un protocolo reciente de transferencia de datos en la web. Anthropic estima en varios millones el número de servidores afectados.
Para Linux, se trata de una vulnerabilidad ‘zero-click’, que no requiere ninguna acción de la víctima, y que permitió obtener derechos de forma remota en un servidor. Según la empresa, la demostración duró menos de una hora, y un intento fallido no bloquea el sistema, lo que facilita los intentos sucesivos.
En Android, se identificaron tres vulnerabilidades combinadas, pero solo en un dispositivo, el Google Pixel 9. Habrían permitido extraer las fotos de un smartphone bloqueado, mediante un cable USB. Las vulnerabilidades sortearon el bloqueo USB, autorizaron la transferencia y pasaron por alto la verificación del código de seis dígitos así como el control del contenido de los archivos. Por último, Safari fue objeto de otra vulnerabilidad ‘one-click’. La IA habría logrado acceder al historial, las cookies y las sesiones del navegador, y enviar peticiones autenticadas hacia otros dominios.
Las empresas afectadas fueron informadas y han publicado correcciones. Anthropic recomienda a los actores digitales que verifiquen su código, en particular mediante el uso de agentes de análisis, para detectar otras vulnerabilidades. La empresa anunció que abrirá a otras empresas algunos de sus modelos destinados al análisis de código, concretamente Claude Opus 5.5, Sonnet 5.5 y Mythos 5.1.
