Ciencia y Tecnología
La IA ya está aprendiendo a encontrar fallos en el software: Claude acaba de demostrarlo con Firefox
<p>
 <img src="https://i.blogs.es/86ce83/firefox-anthropic-portada/1024_2000.jpeg" alt="La IA ya está aprendiendo a encontrar fallos en el software: Claude acaba de demostrarlo con Firefox ">
 </p>
<p>Durante años, encontrar vulnerabilidades graves en software complejo ha sido una tarea reservada a investigadores especializados que dedican semanas o meses a examinar millones de líneas de código. Ese escenario empieza a cambiar. Los modelos de inteligencia artificial ya no se limitan a generar código o ayudar a depurarlo, también están empezando a detectar fallos de seguridad por sí mismos. <a rel="noopener, noreferrer" href="https://www.anthropic.com/news/mozilla-firefox-security">Un ejemplo reciente lo ha mostrado Anthropic</a> con <a class="text-outboundlink" href="https://www.xataka.com/robotica-e-ia/gran-revolucion-gpt-5-3-codex-claude-opus-4-6-no-que-sean-inteligentes-que-pueden-mejorarse-a-mismos" data-vars-post-title="La gran revolución de GPT-5.3 Codex y Claude Opus 4.6 no es que sean más inteligentes. Es que pueden mejorarse a sí mismos " data-vars-post-url="https://www.xataka.com/robotica-e-ia/gran-revolucion-gpt-5-3-codex-claude-opus-4-6-no-que-sean-inteligentes-que-pueden-mejorarse-a-mismos">Claude Opus 4.6</a>, su modelo más avanzado, al ponerlo a prueba con Firefox. El experimento resulta especialmente llamativo porque Firefox, gestionado por Mozilla y utilizado por cientos de millones de personas, es uno de los proyectos de código abierto más auditados del ecosistema web.</p>
<p><!-- BREAK 1 --></p>
<p><strong>Analizar el código del navegador Firefox</strong>. Durante dos semanas de pruebas, el sistema identificó 22 vulnerabilidades diferentes, de acuerdo con la información publicada por ambas organizaciones. Mozilla evaluó 14 de ellas como fallos de alta gravedad, lo que significa que podrían haber servido como base para ataques si alguien hubiera desarrollado el código de explotación adecuado. Según los responsables del proyecto, la mayor parte de estos problemas ya se han solucionado en Firefox 148, la versión publicada en febrero, mientras que el resto se corregirá en próximas versiones.</p>
<div class="article-asset-video article-asset-normal">
<div class="asset-content">
<div class="base-asset-video">
<div class="js-dailymotion"></div>
</p></div>
</p></div>
</div>
<p><strong>Dentro del experimento.</strong> El trabajo de Claude no consistió en una simple búsqueda automática de errores. Según detalla Anthropic, el equipo primero utilizó el modelo para intentar reproducir vulnerabilidades históricas registradas en Firefox, una forma de comprobar si era capaz de reconocer patrones de fallos reales. Después pasaron a la parte más interesante del experimento: pedirle que analizara la versión actual del navegador para localizar problemas que aún no habían sido reportados. El proceso comenzó en el motor JavaScript y luego se amplió a otras áreas del código. En total, el análisis abarcó miles de archivos del proyecto, incluidos varios miles de archivos C++, generando una larga lista de hallazgos que posteriormente fueron revisados por los investigadores.</p>
<p><!-- BREAK 2 --></p>
<div class="article-asset-image article-asset-normal article-asset-center">
<div class="asset-content">
<p> <img alt="Firefox" class="centro_sinmarco" src="https://i.blogs.es/47dbf4/firefox/450_1000.jpeg"></p></div>
</div>
<p><strong>Un dato llamativo</strong>. Claude encontró en dos semanas más fallos de alta gravedad de los que el navegador suele recibir en unos dos meses a través de sus canales habituales de investigación. Durante el proceso, el equipo de Anthropic envió 112 informes únicos al sistema de seguimiento de errores del proyecto, aunque no todos correspondían a vulnerabilidades confirmadas. Parte del trabajo de Mozilla consistió precisamente en revisar, depurar y clasificar esos hallazgos antes de determinar cuáles tenían implicaciones reales de seguridad. La experiencia terminó convirtiéndose en una colaboración directa entre ambas organizaciones para revisar los resultados y priorizar las correcciones.</p>
<p><!-- BREAK 3 --></p>
<div class="article-asset article-asset-normal article-asset-center">
<div class="desvio-container">
<div class="desvio">
<div class="desvio-figure js-desvio-figure">
 <a href="https://www.xataka.com/seguridad/configurar-wi-fi-para-invitados-parecia-buena-idea-que-ha-aparecido-ultima-vulnerabilidad-airsnitch" class="pivot-outboundlink" data-vars-post-title="Las redes Wi-Fi para invitados parecían un refugio seguro para conectarse. AirSnitch acaba de demostrar que son un coladero"><br />
 <img alt="Las redes Wi-Fi para invitados parecían un refugio seguro para conectarse. AirSnitch acaba de demostrar que son un coladero" width="375" height="142" src="https://i.blogs.es/c01f3c/bernard-hermant-x0etnwqmnq8-unsplash/375_142.jpeg"><br />
 </a>
 </div>
<div class="desvio-summary">
<div class="desvio-taxonomy js-desvio-taxonomy">
 <a href="https://www.xataka.com/seguridad/configurar-wi-fi-para-invitados-parecia-buena-idea-que-ha-aparecido-ultima-vulnerabilidad-airsnitch" class="desvio-taxonomy-anchor pivot-outboundlink" data-vars-post-title="Las redes Wi-Fi para invitados parecían un refugio seguro para conectarse. AirSnitch acaba de demostrar que son un coladero">En Xataka</a>
 </div>
<p> <a href="https://www.xataka.com/seguridad/configurar-wi-fi-para-invitados-parecia-buena-idea-que-ha-aparecido-ultima-vulnerabilidad-airsnitch" class="desvio-title js-desvio-title pivot-outboundlink" data-vars-post-title="Las redes Wi-Fi para invitados parecían un refugio seguro para conectarse. AirSnitch acaba de demostrar que son un coladero">Las redes Wi-Fi para invitados parecían un refugio seguro para conectarse. AirSnitch acaba de demostrar que son un coladero</a>
 </div>
</p></div>
</p></div>
</div>
<p><strong>La otra mitad del problema.</strong> El equipo de Anthropic también quiso comprobar hasta qué punto el modelo podía ir más allá de la detección de errores y convertir esos fallos en ataques reales. Para ello, le pidieron que desarrollara <em>exploits</em> capaces de aprovechar las vulnerabilidades descubiertas. El experimento incluyó cientos de ejecuciones con distintos enfoques y supuso un gasto aproximado de 4.000 dólares en créditos de API. Aun así, el resultado mostró una clara diferencia entre ambas capacidades: Claude solo consiguió generar dos exploits funcionales en un entorno de pruebas simplificado, sin algunas de las defensas presentes en un navegador real.</p>
<p><!-- BREAK 4 --></p>
<p>Más allá del caso concreto de Firefox, el experimento refleja un cambio que empieza a preocupar y a interesar al mismo tiempo a la comunidad de seguridad. Las herramientas basadas en inteligencia artificial están mejorando rápidamente en la detección de vulnerabilidades en software complejo, algo que podría ayudar a los desarrolladores a corregir fallos con mayor rapidez.</p>
<p><!-- BREAK 5 --></p>
<p>Imágenes | <a rel="noopener, noreferrer" href="https://www.anthropic.com/">Anthropic</a> | <a rel="noopener, noreferrer" href="https://unsplash.com/es/fotos/logo-4xmVvHRioKg">Rubaitul Azad</a></p>
<p>En Xataka | <a class="text-outboundlink" href="https://www.xataka.com/seguridad/se-suponia-que-iphone-eran-moviles-seguros-mundo-se-suponia" data-vars-post-title="Se suponía que los iPhone eran los móviles más seguros del mundo. Se suponía " data-vars-post-url="https://www.xataka.com/seguridad/se-suponia-que-iphone-eran-moviles-seguros-mundo-se-suponia">Se suponía que los iPhone eran los móviles más seguros del mundo. Se suponía</a></p>
<p> &#8211; <br /> La noticia<br />
 <a href="https://www.xataka.com/seguridad/ia-esta-aprendiendo-a-encontrar-fallos-software-claude-acaba-demostrarlo-firefox?utm_source=feedburner&;utm_medium=feed&;utm_campaign=06_Mar_2026"><br />
 <em> La IA ya está aprendiendo a encontrar fallos en el software: Claude acaba de demostrarlo con Firefox </em><br />
 </a><br />
 fue publicada originalmente en<br />
 <a href="https://www.xataka.com/?utm_source=feedburner&;utm_medium=feed&;utm_campaign=06_Mar_2026"><br />
 <strong> Xataka </strong><br />
 </a><br />
 por <a href="https://www.xataka.com/autor/javier-marquez?utm_source=feedburner&;utm_medium=feed&;utm_campaign=06_Mar_2026"><br />
 Javier Marquez<br />
 </a><br />
 . </p>
<p>​Durante años, encontrar vulnerabilidades graves en software complejo ha sido una tarea reservada a investigadores especializados que dedican semanas o meses a examinar millones de líneas de código. Ese escenario empieza a cambiar. Los modelos de inteligencia artificial ya no se limitan a generar código o ayudar a depurarlo, también están empezando a detectar fallos de seguridad por sí mismos. Un ejemplo reciente lo ha mostrado Anthropic con Claude Opus 4.6, su modelo más avanzado, al ponerlo a prueba con Firefox. El experimento resulta especialmente llamativo porque Firefox, gestionado por Mozilla y utilizado por cientos de millones de personas, es uno de los proyectos de código abierto más auditados del ecosistema web.<br />
Analizar el código del navegador Firefox. Durante dos semanas de pruebas, el sistema identificó 22 vulnerabilidades diferentes, de acuerdo con la información publicada por ambas organizaciones. Mozilla evaluó 14 de ellas como fallos de alta gravedad, lo que significa que podrían haber servido como base para ataques si alguien hubiera desarrollado el código de explotación adecuado. Según los responsables del proyecto, la mayor parte de estos problemas ya se han solucionado en Firefox 148, la versión publicada en febrero, mientras que el resto se corregirá en próximas versiones.</p>
<p>Dentro del experimento. El trabajo de Claude no consistió en una simple búsqueda automática de errores. Según detalla Anthropic, el equipo primero utilizó el modelo para intentar reproducir vulnerabilidades históricas registradas en Firefox, una forma de comprobar si era capaz de reconocer patrones de fallos reales. Después pasaron a la parte más interesante del experimento: pedirle que analizara la versión actual del navegador para localizar problemas que aún no habían sido reportados. El proceso comenzó en el motor JavaScript y luego se amplió a otras áreas del código. En total, el análisis abarcó miles de archivos del proyecto, incluidos varios miles de archivos C++, generando una larga lista de hallazgos que posteriormente fueron revisados por los investigadores.</p>
<p>Un dato llamativo. Claude encontró en dos semanas más fallos de alta gravedad de los que el navegador suele recibir en unos dos meses a través de sus canales habituales de investigación. Durante el proceso, el equipo de Anthropic envió 112 informes únicos al sistema de seguimiento de errores del proyecto, aunque no todos correspondían a vulnerabilidades confirmadas. Parte del trabajo de Mozilla consistió precisamente en revisar, depurar y clasificar esos hallazgos antes de determinar cuáles tenían implicaciones reales de seguridad. La experiencia terminó convirtiéndose en una colaboración directa entre ambas organizaciones para revisar los resultados y priorizar las correcciones.</p>
<p> En Xataka</p>
<p> Las redes Wi-Fi para invitados parecían un refugio seguro para conectarse. AirSnitch acaba de demostrar que son un coladero</p>
<p>La otra mitad del problema. El equipo de Anthropic también quiso comprobar hasta qué punto el modelo podía ir más allá de la detección de errores y convertir esos fallos en ataques reales. Para ello, le pidieron que desarrollara exploits capaces de aprovechar las vulnerabilidades descubiertas. El experimento incluyó cientos de ejecuciones con distintos enfoques y supuso un gasto aproximado de 4.000 dólares en créditos de API. Aun así, el resultado mostró una clara diferencia entre ambas capacidades: Claude solo consiguió generar dos exploits funcionales en un entorno de pruebas simplificado, sin algunas de las defensas presentes en un navegador real.</p>
<p>Más allá del caso concreto de Firefox, el experimento refleja un cambio que empieza a preocupar y a interesar al mismo tiempo a la comunidad de seguridad. Las herramientas basadas en inteligencia artificial están mejorando rápidamente en la detección de vulnerabilidades en software complejo, algo que podría ayudar a los desarrolladores a corregir fallos con mayor rapidez.</p>
<p>Imágenes | Anthropic | Rubaitul Azad</p>
<p>En Xataka | Se suponía que los iPhone eran los móviles más seguros del mundo. Se suponía</p>
<p> &#8211; La noticia</p>
<p> La IA ya está aprendiendo a encontrar fallos en el software: Claude acaba de demostrarlo con Firefox </p>
<p> fue publicada originalmente en</p>
<p> Xataka </p>
<p> por<br />
 Javier Marquez</p>
<p> . </p>
<p>​ </p>
<p>​ </p>