Anthropic amplía su Cyber Verification Program

Anthropic anunció el 6 de octubre de 2026 una versión ampliada de su Cyber Verification Program (CVP), que ofrece a profesionales de seguridad cualificados acceso a capacidades avanzadas de Claude y a clasificadores con menos bloqueos. El programa integra Project Glasswing y el CVP en una única oferta.

El nuevo esquema incluye tres niveles. Defense Access cubre tareas defensivas como operaciones de centros de seguridad, respuesta a incidentes, ingeniería inversa de malware y análisis de vulnerabilidades. Red Team Access añade pruebas de penetración y red teaming autorizados, mientras que Specialized Access está reservado a organizaciones verificadas que prueban sistemas de seguridad con impacto potencial en vidas humanas o mercados.

Cada nivel tiene requisitos de verificación y controles específicos. Anthropic mantiene bloqueos en Red Team Access para acciones que puedan causar daños físicos o interrupciones masivas, como desplegar ransomware o atacar sistemas críticos de seguridad. Specialized Access se revisa junto con el Gobierno de Estados Unidos.

El programa permite acceder a modelos como Claude Opus 5.5, Claude Sonnet 5.5 y Claude Mythos 5.1, además de futuros modelos. Anthropic exige conservar los datos de las organizaciones inscritas para supervisar posibles usos indebidos. La compañía prevé ofrecer más adelante Enterprise Frontier Safeguards, una solución que combinará retención cero de datos y controles de seguridad.

En una evaluación con CyScenarioBench, Claude Opus 5.5 bloqueó las 50 pruebas sin acceso al CVP. En Defense Access bloqueó 46 de 50 intentos, mientras que en Red Team Access no hubo bloqueos y completó 34 de las 50 tareas, el mismo porcentaje de finalización registrado sin salvaguardas.

Anthropic afirma que sus socios de Project Glasswing identificaron al menos 129.000 vulnerabilidades de software verificadas entre abril y julio de 2026. La compañía añadió otras 5.500 mediante sus propios análisis de código abierto entre abril y octubre, con más de 33.000 vulnerabilidades clasificadas hasta ahora como críticas o de alta gravedad.

Fuente: Anthropic.