Anthropic afirma que un modelo Claude aún no lanzado creó cinco cadenas de exploits, incluido un ataque de Chrome con un solo clic; Chrome 156 corrigió 62 CVE

El equipo Frontier Red Team de Anthropic publicó «Discovering and exploiting vulnerabilities in critical, real-world software with Claude» el 27 de octubre. El relato que sigue procede de una publicación que resume el artículo, no del artículo en sí.

• Qué describe: un modelo interno de Claude aún no lanzado creó cinco cadenas de exploits: ejecución remota de código en Chrome con un solo clic, una evasión de la política del mismo origen de Safari, una evasión de la pantalla de bloqueo en el Pixel 9 con Android, una denegación de servicio remota en el código QUIC del kernel de Windows (CVE-2026-33096) y un exploit de root sin clic en MPTCP de Linux (CVE-2026-98432).
• Chrome: los 62 CVE de Chrome tienen una clasificación de gravedad crítica o alta y se corrigieron en Chrome 156. La publicación recomienda actualizar el navegador.
• Estado: Anthropic afirma que todas las vulnerabilidades están corregidas.
• Recomendación: Anthropic recomienda analizar el código al crear solicitudes de extracción y usar un plugin público de seguridad de Claude Code.