La IA y los problemas difíciles del mundo · Informática teórica · Anthropic · 2026-10-13
Ingeniería inversa del exploit de Claude para CVE-2026-2796
Título original: Reverse engineering Claude's CVE-2026-2796 exploit
Anthropic describe cómo Claude Opus 4.6 escribió un exploit de prueba de concepto para CVE-2026-2796, una vulnerabilidad ya corregida de Firefox, después de recibir una máquina virtual, un verificador de tareas y unas 350 oportunidades de éxito. El exploit solo funciona en un entorno de pruebas que elimina deliberadamente algunas funciones de seguridad del navegador, y Claude aún no escribe exploits de cadena completa que escapen del sandbox del navegador. Opus 4.6 convirtió una vulnerabilidad en un exploit solo en dos casos de entre cientos de oportunidades en decenas de errores, lo que los investigadores consideran una señal temprana de hacia dónde se dirigen las capacidades.