Anthropic's Unreleased AI Model Chains Flaws Into Working Chrome, Safari, Windows and Linux Exploits

El equipo de investigación de Anthropic reveló que un modelo de inteligencia artificial interno, aún no lanzado al público, fue capaz de encontrar y encadenar múltiples vulnerabilidades para crear pruebas de concepto de ataques reales. Lo más relevante no es el hallazgo de un error individual, sino la capacidad de la IA para combinar varios fallos distintos en un solo ataque complejo, una tarea que hasta ahora requería de equipos de especialistas humanos.

Entre los hallazgos se destaca un ataque para Linux (CVE-2026-98432) con una severidad de 9.8, que permite ejecutar comandos con privilegios de administrador (root) a través de la red sin necesidad de iniciar sesión. También se identificó un fallo en Chrome que permite ejecutar código fuera del entorno seguro del navegador con un solo clic, y una vulnerabilidad en Safari que permitiría a sitios web maliciosos leer datos privados como correos o cuentas bancarias al saltarse las reglas de seguridad del navegador.

En Windows, la IA detectó un fallo (CVE-2026-33096) que permite dejar fuera de servicio un servidor mediante ataques de denegación de servicio. Anthropic aclaró que todos estos fallos fueron reportados a los fabricantes (Google, Apple, Microsoft, etc.) antes de hacerse públicos, por lo que ya cuentan con sus respectivos parches o actualizaciones de seguridad.

Qué significa para una pyme colombiana y cucuteña: Aunque estos ataques fueron creados en un laboratorio y ya están corregidos, la noticia advierte que la IA está empezando a automatizar la creación de virus y ataques complejos. Para su empresa, esto significa que la velocidad de los ataques aumentará. La acción inmediata es asegurar que todos sus equipos (computadores, celulares y servidores) tengan las actualizaciones de software al día, especialmente Chrome, Windows y sistemas móviles, para no quedar expuestos a nuevas tácticas que la IA pueda descubrir rápidamente.