Apple iOS 26.6: Anthropic utilizó Claude para detectar un fallo en Safari

Dos investigadores de Anthropic descubrieron una vulnerabilidad en Safari, y lo hicieron con Claude, el modelo de IA creado por su propia empresa. Apple corrigió la vulnerabilidad el lunes con iOS 26.6 y iPadOS 26.6, y menciona el modelo en los agradecimientos. En total, la actualización corrige 87 vulnerabilidades, enumeradas en 78 entradas, que abarcan el núcleo del sistema, Safari, el procesamiento de imágenes y los Contactos.

Apple no señala ninguna de ellas como ya explotada. Eso también ocurrió a finales de junio, cuando Apple adelantó el lanzamiento de iOS 26.5.2 debido a que las herramientas de IA acortan el camino desde un parche hasta un ataque efectivo.

El nombre de la herramienta figura en el aviso

Apple atribuye el CVE-2026-64757 textualmente a «Milad Nasr y Nicholas Carlini con Claude, de Anthropic». CVE son las siglas de «Common Vulnerabilities and Exposures» (Vulnerabilidades y Exposiciones Comunes) y es el número uniforme a nivel mundial que se asigna a un fallo notificado. Tanto Nasr como Carlini trabajan como investigadores científicos en Anthropic. Carlini se incorporó a la empresa procedente de Google DeepMind en 2025.

El fallo se encontraba en WebKit, el motor del navegador en el que se basa Safari y todas las aplicaciones que muestran contenido web. Ambos detectaron allí un problema de corrupción de memoria que permitía que un contenido web especialmente diseñado provocara el bloqueo de Safari. Los mismos nombres aparecen por segunda vez en «WebKit Storage», la parte del motor que almacena los datos de los sitios web en el dispositivo.

Lo inusual no es que hubiera una IA implicada, sino que Apple la mencione expresamente. Normalmente, en los agradecimientos se mencionan personas y empresas, no herramientas. Ni Apple ni Anthropic han precisado cuál fue realmente el grado de participación de Claude en el hallazgo. A principios de julio se dio el caso contrario: «Bad Epoll», una vulnerabilidad de root que la IA de Anthropic no había detectado.

Por qué su iPhone se calienta más ahora

La segunda parte de la actualización es invisible, aunque se nota. Las notas de la versión de Apple dedican una sola frase a su contenido: la actualización incluye correcciones de errores, actualizaciones de seguridad y optimiza el índice de Spotlight como preparación para iOS 27. Spotlight es el motor de búsqueda de todo el dispositivo. Apple está reconstruyendo ese índice en estos momentos para que la búsqueda rediseñada y una Siri más profundamente integrada estén listas para funcionar en otoño.

Esto requiere tiempo de procesamiento, y la propia Apple así lo afirma. Su documentación de soporte técnico indica que ciertas tareas relacionadas con la actualización continúan en segundo plano y «podrían afectar a la duración de la batería y al rendimiento térmico». Cualquier persona que observe una menor duración de la batería tras una actualización debería esperar unos días y volver a comprobarlo, según Apple.

Así pues, si cree que algo va mal en su iPhone tras la actualización: está funcionando correctamente. Si desea asegurarse, cargue el dispositivo durante la noche y, a continuación, compruebe en «Ajustes» > «Batería» qué elementos aparecen en los primeros puestos.

Quién recibe la actualización

iOS 26.6 es compatible con el iPhone 11 y modelos posteriores, por lo que también funciona en el iPhone 17 y el iPhone 17 Pro Max. iPadOS 26.6 es compatible con el iPad Pro de 12,9 pulgadas a partir de la 3.ª generación, el iPad Pro de 11 pulgadas a partir de la 1.ª generación, el iPad Air a partir de la 3.ª generación, el iPad a partir de la 8.ª generación y el iPad mini a partir de la 5.ª generación. Puede instalarlo en «Ajustes», «General», «Actualización de software». Apple ha lanzado, junto con esta versión, macOS Tahoe 26.6, watchOS 26.6, tvOS 26.6, visionOS 26.6 y Safari 26.6.

El hecho de que se hayan detectado 87 vulnerabilidades sin que se conozca ningún ataque no significa que esperar sea inofensivo. Con el lanzamiento, las descripciones técnicas son públicas, y el esfuerzo que deben realizar los atacantes se reduce drásticamente.