Noticia
Una IA de Anthropic encadena cuatro fallos de Chrome y logra ejecutar código con solo abrir una web
El Frontier Red Team de Anthropic cuenta que un modelo interno de Claude, aún sin publicar, encontró fallos en Chrome y escribió un exploit que ejecutaba código fuera del sandbox al cargar una página. Google ha asignado 62 CVE a sus hallazgos, todos críticos o altos, y están corregidos a partir de Chrome 156.
Qué ha pasado
El 27 de octubre de 2026 el Frontier Red Team de Anthropic publicó cómo un modelo de investigación interno de Claude, todavía sin lanzar, encontró vulnerabilidades graves en software muy usado y escribió cadenas de ataque completas. El caso más llamativo es Google Chrome.
Según Anthropic, tras unas instrucciones iniciales, Claude encadenó cuatro fallos:
- Un fallo en V8, el motor de JavaScript de Chrome, que permitía a una web maliciosa corromper la memoria.
- Un segundo fallo para salir del sandbox de memoria de V8, saltarse la protección ASLR y tomar el control del proceso que dibuja la página.
- Una condición de carrera en CacheStorage para leer memoria fuera del sandbox y conocer la distribución de memoria del proceso principal del navegador.
- Un use-after-free en FedCM, la función de inicio de sesión federado de Chrome, para ejecutar código fuera del sandbox.
Su prueba de concepto abre la Calculadora en un Chrome de macOS con la configuración por defecto, a los pocos segundos de cargar la página y sin que el usuario haga nada más.
- Cuántos fallos: Anthropic dice que Google ha asignado 62 CVE a lo que le reportó, todos de gravedad crítica o alta, y que están corregidos a partir de Chrome 156. Entre ellos hay 13 escapes del sandbox y 21 fallos que podían comprometer el proceso de renderizado.
- Aviso previo: Anthropic reportó cada fallo al fabricante antes de publicarlo, con un plazo de 90 días para corregirlo.
- No solo Chrome: el mismo informe describe cadenas en Safari, Android, Windows y Linux, todas comunicadas a sus fabricantes.
Por qué importa
Hasta ahora, encontrar varios fallos y combinarlos en un ataque que funciona era trabajo de muy pocos equipos especializados. Anthropic sostiene que los modelos punteros ya pueden hacerlo «con poca intervención humana». Esto ayuda a quien defiende, porque los fallos se corrigen antes, pero también muestra lo que podría hacer un atacante con herramientas parecidas.
Para ti, la conclusión práctica es sencilla: mantén Chrome actualizado. Chrome 156 llegó al canal estable el 20 de octubre y Google publicó otra actualización de seguridad el 27 de octubre. Puedes comprobar tu versión en el menú de los tres puntos, en Ayuda > Información de Google Chrome, donde Chrome busca e instala la actualización.
Lo contamos también en un short del canal TodoSobreTecno: youtube.com/@todo.SOBRETECNO.
Lo que aún no se sabe
- Cuánto hizo la IA sola. Anthropic habla de «instrucciones iniciales» y poca intervención humana, pero no detalla qué hizo una persona en cada paso. Tampoco da el nombre del modelo, como señala The Hacker News.
- La lista completa de los 62 fallos. Anthropic no los enumera en su artículo. Las notas de versión de Google atribuyen algunos fallos concretos a «Xinyang Ge (Anthropic), assisted by Claude», pero no todos aparecen así.
- Los detalles técnicos. Anthropic espera 45 días más, después del plazo de corrección, antes de contar más de lo que ya dicen los avisos públicos.