Fins fa poc, trobar un error de seguretat en un navegador o en un sistema operatiu i convertir-lo en un atac que funcioni de debò era feina de pocs equips molt especialitzats. Encadenar diversos errors per saltar totes les proteccions d'un programa, el que els experts en diuen una cadena d'explotació, era encara més rar. L'equip de proves de risc extrem d'Anthropic (Frontier Red Team) ha publicat el 27 d'octubre el balanç de diversos mesos de feina amb un model intern de Claude, encara no publicat, dedicat precisament a això.
Segons l'empresa, el model va construir cinc atacs complets. A Chrome per a macOS, una cadena que, amb un sol clic, executa codi a l'ordinador i surt de l'espai aïllat del navegador. A Safari, una que salta la barrera que impedeix que una web llegeixi les dades d'una altra i deixa a la vista l'historial, les galetes i les sessions obertes. En un Pixel 9 amb Android, una manera de saltar la pantalla de bloqueig i treure'n fotos i dades personals. A Windows, una falla del nucli en el protocol QUIC que permet tombar una màquina a distància (CVE-2026-33096), i a Linux, una falla en la part de la xarxa anomenada TCP multicamí que permet prendre el control d'un servidor sense cap clic (CVE-2026-98432). Només a Chrome, el treball ha fet que Google assigni i corregeixi 62 vulnerabilitats, totes de gravetat alta o crítica.
La rellevància és doble. D'una banda, Anthropic admet que els models més avançats ja saben combinar errors en atacs operatius, una capacitat que fins ara era cosa de pocs especialistes; per això insisteix que els responsables de qualsevol programari han de revisar el seu codi amb aquestes eines abans que ho facin els atacants. De l'altra, tots els errors s'han comunicat als fabricants amb el procediment de divulgació coordinada: 90 dies perquè els corregeixin i 45 més abans de donar-ne detalls tècnics, i l'empresa diu que totes les falles ja tenen solució.
Cal llegir-ho amb cautela. Els resultats els explica la mateixa empresa, que no ha identificat el model ni ha detallat quanta orientació humana hi va haver: cada cadena va començar amb unes instruccions inicials de l'equip, i en el cas de Windows els investigadors van donar al model el programa i li van demanar que l'analitzés. Per ara no s'ha publicat cap reproducció independent dels atacs, tot i que les falles de Chrome, Windows i Linux consten en avisos públics amb el seu número d'identificació.