Claude genera un exploit para una falla Linux en Ubuntu sin parchear

Hemos visto cómo la inteligencia artificial se mete cada vez más en el fregadero de la ciberseguridad, y esta última noticia es otro buen ejemplo. Decrypt ha atribuido a Claude la creación de un exploit para una vulnerabilidad en Linux que, según indican, Ubuntu aún no habría corregido por completo. No es la primera vez que oímos hablar de modelos de lenguaje rompiendo cosas, pero aquí hay detalles que merecen nuestra atención. InfoQ nos cuenta que Nicholas Carlini, investigador de Anthropic, usó Claude Code para encontrar un desbordamiento de búfer en el controlador NFS del kernel. Por su lado, CSO Online asegura que un modelo de Claude, aún no publicado oficialmente, desarrolló un exploit sin interacción humana capaz de ejecutar comandos de forma remota. La cosa pinta bien para los atacantes, ¿verdad? Bueno, quizás no tanto como parece. El problema principal es la falta de precisión técnica en los reportes iniciales. Ni InfoQ ni CSO Online han facilitado un identificador CVE concreto, lo cual es raro cuando se trata de fallos de seguridad serios. Tampoco queda claro exactamente qué versiones de Ubuntu están afectadas. Esto es crucial porque Linux es el núcleo, pero Ubuntu es la distribución que decide cómo parchearlo y cuándo. Podría darse el caso de que la falla esté presente en el código base, pero que Ubuntu ya haya aplicado una corrección interna que no se refleja en las notas públicas de los medios. Además, hay una ligera contradicción sobre quién hizo el trabajo: mientras uno cita a Claude Code con intervención humana, el otro habla de un modelo autónomo. En cualquier caso, hasta que no tengamos pruebas de que este exploit se ha usado contra usuarios reales o que Ubuntu lance una actualización urgente, podemos respirar tranquilos. Eso sí, tened vuestros sistemas al día por si acaso.