Encontrar un fallo grave en un navegador solía ser un hito en la carrera de un investigador de seguridad. El Frontier Red Team de Anthropic informa ahora de que un modelo interno sin publicar, tras unas indicaciones iniciales, construyó cinco cadenas de ataque funcionales contra Chrome, Safari, Android, Windows y Linux, y de que solo su trabajo en Chrome llevó a Google a asignar 62 CVE, todas calificadas como críticas o altas. Si ese ritmo se mantiene, el coste de encontrar fallos explotables baja tanto para atacantes como para defensores.
La cadena de Chrome muestra qué significa encadenar en la práctica. El modelo enlazó cuatro fallos, desde una corrupción de memoria en el motor JavaScript V8 hasta un use-after-free en FedCM, para ejecutar código fuera del sandbox de Chrome; la demostración abría la Calculadora en un Mac a los pocos segundos de cargar una página. Las 62 CVE, corregidas en Chrome 156, incluyen 13 escapes del sandbox. En Safari, una cadena de cuatro pasos desactivó la política de mismo origen sin ejecutar código del atacante. En un Pixel 9 bloqueado, tres fallos encadenados extrajeron fotos y datos personales, con una forma de saltarse la comprobación del código de emparejamiento de seis dígitos. Un fallo del kernel en el código QUIC de Windows permite tumbar una y otra vez servidores que responden a HTTP/3, lo que según Anthropic pone en riesgo a varios millones.
El resultado en Linux es el más contundente. Una condición de carrera en multipath TCP dio acceso root remoto sin acción del usuario: 48 minutos para filtrar un puntero del kernel y cinco más para obtener una shell de root. Como perder la carrera no bloquea la máquina, un atacante puede seguir intentándolo. El fallo se ha corregido y llevado a todas las ramas estables mantenidas del kernel. Anthropic da a los fabricantes 90 días para parchear y otros 45 antes de publicar detalles más allá del aviso.
Esto coincide con el lanzamiento de Gemini 4 Carbon por Google un día después, que también se presenta por su capacidad para encontrar vulnerabilidades y se entregó primero solo a defensores. Ambos laboratorios hacen la misma apuesta: poner estas capacidades en manos de los defensores antes de que las tengan los atacantes. Anthropic ha ampliado su Cyber Verification Program, que relaja parte del bloqueo para profesionales de seguridad verificados en los modelos actuales, y ha publicado un plugin de seguridad para Claude Code para revisar pull requests antes de que el código salga. Claude Security, que analizamos, es su producto de pago para revisar bases de código completas.
Queda mucho sin decir. El modelo no tiene nombre, y no se sabe si se publicará ni cuándo. Las "indicaciones iniciales" no se cuantifican, así que no está clara la parte humana del trabajo. Aparte de las 62 CVE de Chrome no hay un recuento total, y otros hallazgos en OpenBSD, FreeBSD y aplicaciones web se mencionan sin cifras. Para todos los demás, la lección práctica es que los plazos para parchear se acortarán, así que actualizar navegadores, teléfonos y kernels a tiempo importa más que hace un año.