Anthropic Demuestra Cómo Claude Eludió la Seguridad de Chrome

Anthropic ha presentado un estudio que muestra que el modelo experimental Claude pudo eludir la seguridad de Chrome y ejecutar código fuera del entorno aislado sin acciones del usuario. Google lanzó Chrome 156, abordando 52 vulnerabilidades, incluidas cuatro críticas. La actualización 156.0.8078.73/.74 para Windows y macOS y 156.0.8078.73 para Linux se implementará en los próximos días y semanas.

Entre los problemas solucionados se encuentran la corrupción de memoria, la validación incorrecta de entradas, errores de control de acceso y vulnerabilidades de uso después de liberación. El investigador Xinyang Ge, con la ayuda de Claude, descubrió las críticas CVE-2026-118306 y CVE-2026-118331; la herramienta de seguridad OpenAI Codex ayudó a encontrar problemas de alto nivel en Turbolev, ImageCapture, Video y PDFium.

Según Anthropic, Claude construyó una cadena completa de explotación de Chrome, permitiendo la ejecución de código arbitrario fuera del sandbox. En macOS, abrir una página maliciosa lanzó la "Calculadora" en segundos: el modelo identificó secuencialmente problemas en el motor V8, aislamiento de memoria, CacheStorage y FedCM.

En total, Anthropic reportó 62 vulnerabilidades de Chrome con identificadores CVE, corregidas en Chrome 156. Todas son críticas o de alto nivel: 13 permitieron escapar del entorno aislado, 21 podrían comprometer el proceso de renderizado de la página.

En Safari, Claude eludió las políticas de aislamiento de sitios y accedió al historial y las cookies; Apple lanzó una corrección. En Android, el modelo encontró una forma de acceder a datos de un Google Pixel 9 bloqueado a través de USB; Google solucionó el problema. En Windows, se identificó CVE-2026-33096 en QUIC con invocación remota de fallos del servidor HTTP/3, y en Linux, CVE-2026-98432 con ejecución de comandos con privilegios de root a través de Multipath TCP sin credenciales. Anthropic también encontró vulnerabilidades en FreeBSD, OpenBSD e infraestructura de aislamiento de aplicaciones.

La compañía enfatizó que los modelos son capaces de combinar errores individuales en cadenas de ataque funcionales con mínima intervención humana. Anthropic recomendó revisar el código en la etapa de solicitud de cambios y amplió el Programa de Verificación Cibernética.