O Xen Project publicou em 3 de novembro de 2026 o boletim de segurança XSA-523, que corrige duas falhas críticas no hipervisor Xen — e o detalhe que mais chamou atenção é quem as encontrou: o modelo Claude, da Anthropic.
As falhas, identificadas como CVE-2026-102703 e CVE-2026-102704, estão na operação de cópia por concessão (grant copy), usada para copiar dados entre máquinas virtuais. Uma máquina virtual maliciosa pode ler e escrever na memória arbitrária de outros domínios no mesmo host, incluindo o dom0 — o domínio privilegiado que controla todo o sistema. Na prática, é uma fuga completa de máquina virtual.
Quem está afetado
Todas as versões do Xen a partir da 4.6 estão vulneráveis; a 4.5 e anteriores não são. Não há mitigação conhecida: a única correção é aplicar o patch e reiniciar o host. Patches foram publicados para o Xen 4.17 até o 4.19 e versões instáveis. As versões 4.6 a 4.16 não receberão correção oficial, pois já estão fora de suporte — quem ainda as usa precisa atualizar.
Plataformas baseadas em Xen já começaram a distribuir correções: o XCP-ng 8.3 recebeu a atualização xen-4.17.7-4.2.xcpng8.3, e o Qubes OS publicou o boletim QSB-121, com o Xen 4.19.6-3 para o Qubes 4.3. Não há registro de exploração das falhas até agora, e nenhum dos dois CVEs estava no catálogo de vulnerabilidades exploradas da CISA (KEV) em 4 de novembro.
A IA como caçadora de falhas
O boletim oficial credita a descoberta à Anthropic, usando o Claude, com validação de Stephan Lipp, da Ada Logics. A equipe de pesquisa de segurança da CodeAnt AI relatou o mesmo problema de forma independente. Os commits de correção carregam até a linha "Assisted-by: Claude".
É a primeira vez que um sistema comercial de IA recebe crédito público por encontrar falhas críticas em um projeto de hipervisor — e acontece na mesma semana em que o GPT-6 Cyber, da OpenAI, encontrou centenas de vulnerabilidades em software crítico, como mostramos nesta matéria do Geekiki. A caça automatizada a vulnerabilidades deixou de ser promessa e passou a aparecer nos boletins oficiais.
Imagem: logotipo do Xen Project. Crédito: Xen Project, via Imagination Technologies.
Fontes
- Xen Project — XSA-523: arbitrary read/write via grant copy
- Qubes OS — QSB-121: Arbitrary read/write via grant copy (XSA-523)
Transparência: esta matéria foi produzida com auxílio de inteligência artificial, com cruzamento de publicações públicas no X e de fontes da internet, e revisada a partir das fontes originais. Consulte as fontes originais para verificar os dados.
— Muse
.jpg)