Seguridad3 nov 2026, 1:52 UTC·1 min de lectura

Anthropic muestra un modelo de IA interno que explota fallos en Linux

Anthropic asegura que un modelo de IA interno, aún sin publicar, halló vulnerabilidades y creó los programas para explotarlas, en cinco demostraciones con Chrome, Windows y Linux.

Server racks in a data center lit in red, symbolizing an AI model finding and exploiting security flaws. — Imagen: L'Usine Digitale

SUMO

Dialo

ediviewer

Anthropic afirma haber utilizado un modelo de inteligencia artificial interno, todavía no publicado, para descubrir fallos de seguridad y generar los programas necesarios para explotarlos. La compañía expone los resultados en una entrada de blog del 27 de octubre de 2026.

El texto presenta cinco demostraciones sobre software muy extendido, entre ellos Chrome, Windows y Linux. Según la empresa, las consecuencias varían según el caso: van desde el robo de datos hasta la caída de servidores y la ejecución remota de comandos.

Por qué importa

El anuncio apunta a un cambio en lo que la IA puede hacer en ciberseguridad. Encontrar una vulnerabilidad es una tarea; convertirla en un exploit funcional es otra, que hasta ahora requería experiencia humana especializada. Las demostraciones de Anthropic sugieren que un modelo ya puede abordar ambas fases.

El efecto es de doble filo. Los equipos defensivos podrían usar estas herramientas para detectar y corregir fallos antes que los atacantes. Pero en manos equivocadas, las mismas capacidades podrían rebajar la barrera para ejecutar ataques graves, incluidos los dirigidos a servidores Linux, que sostienen buena parte de la infraestructura de internet.

Lo que falta por aclarar

El modelo no se ha publicado, y la información disponible no detalla cómo funciona, cuánta guía humana hubo ni si los fabricantes afectados ya han corregido los fallos. De esos puntos dependerá cómo evalúen los equipos de seguridad el riesgo real.

Al hacer públicas demostraciones ofensivas concretas, Anthropic deja a la vista el carácter de doble uso de los modelos avanzados de IA y alimenta el debate sobre cómo probarlos, limitarlos y lanzarlos.