Sábado 31 de octubre de 2026 ·
Un modelo de Claude de Anthropic logra acceso root remoto aprovechando una falla de Linux en una prueba
Útil para
Anthropic afirma que un modelo de investigación de Claude, tras recibir instrucciones iniciales, desarrolló un método para ejecutar comandos remotos como root en un servidor con Multipath TCP expuesto, sin credenciales. La falla, CVE-2026-98432, está en el código IPv4 TCP del kernel. La prueba tardó unos 48 minutos en obtener información de la memoria y otros cinco en ejecutar un comando.
Qué significa
Quien administre servidores Linux se enfrenta a una falla que, según el equipo de seguridad de Go, podría afectar también a sistemas sin MPTCP. La prueba muestra que un modelo de IA puede encontrar y explotar fallos reales de forma autónoma.
Cómo te afecta
- CTO y tecnología
Revisa qué servidores Linux tienen Multipath TCP activo y aplica el parche de tu distribución en cuanto esté disponible. Según el equipo de seguridad de Go, la falla podría afectar también a sistemas sin MPTCP, así que no des por seguros los que no lo usan.
Fuentes originales
Resumen de Hoy en IA. Pulsa una fuente para leer la noticia completa en su idioma original.
- AnthropicLeer la noticia completa en Anthropic
También ese día
Todas las noticias de IA del sábado 31 de octubre de 2026 ->