IA de Anthropic crea exploit para fallo crítico en sistema Linux

La empresa Anthropic reveló que su modelo de inteligencia artificial Claude creó un ataque funcional contra el sistema operativo Linux. El fallo, identificado como CVE-2026-98432, permite que un atacante tome el control total de un servidor de forma remota sin requerir credenciales de acceso.

El problema posee una puntuación de gravedad de 9.8 en una escala de 10. La vulnerabilidad existe desde la versión 4.4 del kernel Linux y afecta a una vasta gama de servidores globales. El ataque explota una condición de carrera en la memoria del sistema que permite intentos infinitos de intrusión sin causar bloqueos.

Distribuciones como Red Hat, Debian y Oracle Linux ya han puesto a disposición correcciones para el error. Sin embargo, Ubuntu aún no ha lanzado un parche definitivo para sus versiones vulnerables. La falla es particularmente peligrosa en sistemas que utilizan la funcionalidad multipath TCP.

El proceso de explotación desarrollado por la IA tarda menos de una hora en localizar el fallo en la memoria. A continuación, el sistema concede acceso de nivel root al atacante en pocos minutos. La facilidad de ejecución del código generado por máquinas aumenta la preocupación por la seguridad de las infraestructuras digitales.

Este avance en la capacidad de creación de exploits por inteligencia artificial puede forzar a las empresas de tecnología a acelerar las inversiones en ciberseguridad. La automatización de ataques complejos tiende a elevar los costos operativos de mantenimiento de redes y servidores en todo el mercado.