Claude AI demuestra vulnerabilidades en plataformas importantes, incluyendo acceso root a linux en 53 minutos

Anthropic ha revelado que su modelo interno Claude identificó vulnerabilidades críticas en Chrome, Safari, Android, Windows y Linux, y que varias de ellas fueron explotadas para crear cadenas de ataque. El 27 de octubre de 2026, la empresa divulgó 62 CVE de alta severidad en Chrome, incluyendo 13 fallos de escape de sandbox, y los reportó a Google, que los corrigió en Chrome 156. Un prototipo permitió a Claude lanzar la aplicación calculadora en macOS en cuestión de segundos. En Android, el modelo podía extraer fotos de un Pixel 9 bloqueado a través de USB. La vulnerabilidad más grave fue un fallo en Linux, CVE-2026-98432, que permitía el acceso root sin credenciales en menos de 53 minutos. Microsoft ya había parcheado una vulnerabilidad en Windows, CVE-2026-33096, en abril de 2026. Apple también abordó un fallo en Safari que evitaba las políticas de mismo origen, lo que permitía el robo de datos de cuentas con inicio de sesión.