Anthropic afirma que su modelo de IA Claude escribió un ciberataque funcional que permite a un desconocido tomar el control total de un servidor Linux a través de internet, sin necesidad de contraseña. La falla detrás del ataque, identificada como CVE-2026-98432, está presente en el kernel de Linux desde la versión 4.4 y tiene una puntuación de gravedad de 9.8 sobre 10.

La respuesta de los proveedores de software ha sido desigual. Red Hat publicó parches el domingo 1 de noviembre, pero Ubuntu, una de las distribuciones más utilizadas del sistema operativo que impulsa incontables servidores en el mundo, todavía enumera todas las versiones desde 16.04 hasta 26.10 como vulnerables en su propio tracker de seguridad. El Go Security Team señala que la mejor solución es actualizar a un kernel parcheado, y advierte que la vulnerabilidad no se limita a la función que utilizó el ataque de Anthropic. Para quienes administran servidores, esta división significa que la misma falla de gravedad 9.8 tiene diferentes disponibilidades de corrección según la distribución en uso.

Cómo funciona el ataque

Anthropic describió el ataque el 27 de octubre en una publicación de investigación que abarca cinco objetivos: Chrome, Safari, Android, Windows y Linux. Claude produjo el exploit de Linux tras una instrucción inicial, utilizando un modelo interno no lanzado. El ataque tarda menos de una hora en encontrar un punto oculto en la memoria del equipo, y luego unos cinco minutos más en ejecutar un comando con el nivel de acceso más alto, conocido como root.

En esencia, la falla es una condición de carrera: una parte del sistema descarta un dato mientras otra parte todavía lo está usando, según AlmaLinux. Un mensaje especialmente diseñado que abre una conexión a internet puede desencadenar la condición, y los intentos fallidos casi no cuestan nada al atacante. "Una propiedad que facilita esta condición de carrera es que perder la carrera solo hace fallar el handshake sin bloquear todo el sistema", escribió Anthropic, "de modo que un atacante decidido puede reintentar indefinidamente hasta lograrlo".

La versión de Anthropic requiere un servidor que ejecute una función llamada multipath TCP (MPTCP), que permite que una sola conexión viaje por varias rutas de red a la vez. Los programas escritos en Go tienen esta función activada por defecto desde Go 1.24, según el Go Security Team. Sin embargo, el equipo advirtió que la exposición es más amplia que esa única función: "Si bien el exploit demostrado requiere que el sistema objetivo exponga un listener MPTCP, la vulnerabilidad subyacente no es específica de MPTCP".

El parcheado sigue incompleto

Red Hat publicó correcciones para RHEL 8, 9 y 10 el domingo, cinco días después de la publicación de investigación de Anthropic del 27 de octubre, incluida el advisory RHSA-2026:93412. Debian, SUSE, Oracle Linux y Amazon Linux también han lanzado parches, al menos para algunas versiones. Para los usuarios que aún no pueden actualizar, Red Hat publicó una regla de firewall temporal que "reduce la exposición a esta vulnerabilidad pero no puede prevenirla por completo", señaló la empresa en su boletín de seguridad. Una solución completa sigue en desarrollo.

El tracker de Ubuntu muestra correcciones en proceso para 22.04, 24.04, 26.04 y 26.10, mientras que las versiones 20.04, 18.04 y 16.04 figuran solo como "Vulnerable", sin fecha de lanzamiento indicada para ninguna corrección. Hasta que aparezcan fechas, el tracker seguirá siendo la referencia del estado de cada versión de Ubuntu.

El episodio suma al historial de Anthropic en investigación de vulnerabilidades asistida por IA. Su anterior modelo Claude Mythos ayudó a Mozilla a encontrar 271 bugs en Firefox, según informó Decrypt en abril. El exploit de Linux extiende ese historial del código de los navegadores al propio kernel.