{"id":169080,"date":"2026-04-17T17:12:21","date_gmt":"2026-04-17T15:12:25","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/chat-bot-anthropic-claude-opus-napisal-eksplojt-dlya-google-chrome-vsego-za-2283"},"modified":"2026-04-18T10:56:25","modified_gmt":"2026-04-18T08:56:25","slug":"chat-bot-anthropic-claude-opus-napisal-eksplojt-dlya-google-chrome-vsego-za-2283","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/chat-bot-anthropic-claude-opus-napisal-eksplojt-dlya-google-chrome-vsego-za-2283","title":{"rendered":"El chat-bot Anthropic Claude Opus escribi\u00f3 un exploit para Google Chrome por solo $2283.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Investigador en ciberseguridad Mohan Pedhapati cont\u00f3<\/a>, c\u00f3mo utilizando el modelo de inteligencia artificial Anthropic Claude Opus 4.6 escribi\u00f3 una cadena completa de exploits para hackear el motor JavaScript V8 en el navegador Google Chrome 138, en el que se ejecuta el cliente actual de Discord.<\/p>\n

<\/center>\"El<\/p>\n

El proceso de escribir la cadena de exploits tom\u00f3 una semana, inform\u00f3 el investigador; durante el proceso se gastaron 2.3 mil millones de tokens y $2283 por acceso al modelo de IA a trav\u00e9s de la API; tambi\u00e9n dedic\u00f3 esfuerzos propios, pasando un total de 20 horas resolviendo problemas de bloqueos. La cantidad gastada para crear el esquema de hackeo parece significativa para una sola persona, reconoci\u00f3 Mohan Pedhapati; por otro lado, sin ayuda externa, una persona habr\u00eda trabajado en un proyecto similar durante varias semanas. El proyecto result\u00f3 ser rentable tambi\u00e9n desde un punto de vista econ\u00f3mico: la recompensa de Google y Discord por informar sobre dicho exploit podr\u00eda ser de alrededor de $15,000. Y esto es solo en el mercado legal: los ciberdelincuentes podr\u00edan haber pagado m\u00e1s por una vulnerabilidad de d\u00eda cero.<\/p>\n

Muchos servicios lanzan sus aplicaciones sobre el marco Electron, que a su vez se basa en Chrome; esto lo hacen no solo en Discord, sino tambi\u00e9n, por ejemplo, en Slack. Sin embargo, el c\u00f3digo actual del marco se encuentra una versi\u00f3n por detr\u00e1s del navegador, y los desarrolladores de aplicaciones no siempre actualizan las dependencias a tiempo, y los usuarios no siempre instalan las versiones m\u00e1s recientes de las aplicaciones. El cliente de Discord fue elegido por el investigador porque funciona en Chrome 138, es decir, est\u00e1 rezagado con respecto a la versi\u00f3n actual del navegador en nueve versiones principales.<\/p>\n

Cualquier programador principiante, se\u00f1ala Mohan Pedhapati, con suficiente paciencia y una clave API para acceder al modelo de IA puede romper software no actualizado \u2014 \"es una cuesti\u00f3n de tiempo, no de probabilidad\". Adem\u00e1s, \"cada parche es, en esencia, una pista para un exploit\", ya que los proyectos de c\u00f3digo abierto se desarrollan de manera transparente, lo que significa que las correcciones a menudo se hacen p\u00fablicas en el c\u00f3digo antes de que se lance la nueva versi\u00f3n del programa en su totalidad. Para proteger las aplicaciones contra tales ataques, el experto recomienda prestar m\u00e1s atenci\u00f3n a las dependencias y realizar cambios de manera oportuna, as\u00ed como liberar parches de seguridad autom\u00e1ticamente, para que el software del usuario no permanezca vulnerable si se olvida de instalar la actualizaci\u00f3n. Finalmente, los proyectos de c\u00f3digo abierto deben tener cuidado al publicar detalles sobre vulnerabilidades.<\/p>\n

Fuente:<\/strong><\/p>\n