Claude AI explota una vulnerabilidad del kernel de Linux para ejecutar comandos de root sin interacción del usuario.

Anthropic dice que un modelo de investigación de Claude inédito escribió un exploit de trabajo para un error crítico del kernel de Linux, rastreado como CVE-2026-98432. Tras una primera sugerencia de un investigador, Claude escribió un exploit que ataca servidores Linux con un oyente TCP de rutas múltiples.

Anthropic describe la causa raíz como una condición de carrera que conduce a un error de uso de memoria liberada en la pila de red del kernel. Claude AI explota una vulnerabilidad crítica del kernel de Linux. Anthropic sostiene que ahora los modelos pueden encontrar vulnerabilidades y convertirlas en exploits funcionales con poca intervención humana. Linus Torvalds comentó recientemente que Claude Code ayudó a escribir parches para el kernel de Linux, lo que demuestra que las mismas herramientas son útiles tanto para desarrolladores como para quienes buscan errores.

Analice su código con frecuencia, aplique parches rápidamente y considere los errores detectados por la IA como una señal de que la brecha entre el descubrimiento y la exploit se está reduciendo. La publicación Claude AI Exploits Linux Kernel Flaw to Execute Root Commands Without User Interaction apareció primero en Cyber Security News.

Consultar publicación original ↗