Un modelo interno de investigación de Claude, de la compañía Anthropic, logró desarrollar un método de ataque que permite tomar control total de un servidor con Linux a distancia. Según el informe técnico, el atacante no necesitaría contraseña ni interacción del usuario y bastaría con poder abrir una conexión TCP con el servidor, aunque el escenario descrito depende de una configuración específica.
El hallazgo se apoya en una nueva vulnerabilidad del núcleo de Linux, identificada como CVE-2026-98432, vinculada al manejo de memoria en el sistema de red. En una demostración, la cadena de ataque tardó 53 minutos en total: primero eludió una protección de seguridad del sistema y después consiguió ejecutar comandos con privilegios de administrador.
"Si se pierde la conexión, solo falla el protocolo de enlace sin que se bloquee todo el sistema. Por lo tanto, un atacante decidido puede reintentarlo indefinidamente hasta lograrlo", indicó la empresa.
Anthropic informó que en los últimos meses ha estado probando este modelo interno —aún no publicado— para detectar fallas críticas en programas de uso masivo, como navegadores y sistemas operativos. "Estas cadenas de ataque demuestran la capacidad del modelo para crear 'exploits' sofisticados y complejos tanto en 'software' de código abierto como propietario. Cualquier vulnerabilidad en estos productos podría afectar a miles de millones de usuarios", advirtió.