Viernes 30 de octubre de 2026 ·
Un modelo de Claude sin publicar explota un fallo de Linux en 53 minutos
Útil para
Anthropic cuenta que un modelo de Claude aún no publicado creó por sí solo un exploit funcional contra la vulnerabilidad CVE-2026-98432 del kernel de Linux. El fallo, presente desde la versión 4.4, permite ejecutar comandos como superusuario de forma remota con solo abrir una conexión TCP. En la demostración, el ataque contra un servidor con MPTCP tardó unos 48 minutos en saltar KASLR y cinco más en obtener permisos de root. Anthropic no publica el exploit; NVD le asigna 9,8 sobre 10 y Red Hat 5,9.
Qué significa
Muestra que un modelo de IA puede encontrar y explotar fallos de sistemas críticos a partir de una sola tarea inicial, lo que aumenta la presión sobre los equipos de seguridad para parchear rápido.
Cómo te afecta
- CTO y tecnología
Verifica si tus servidores Linux desde la versión 4.4 tienen MPTCP u otra exposición y acelera el parcheo del kernel. Las puntuaciones difieren (NVD 9,8 y Red Hat 5,9), así que decide por exposición real, no por una sola fuente.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- iXBT (RU)Leer la noticia completa en iXBT (RU)
También ese día
Todas las noticias de IA del viernes 30 de octubre de 2026 ->