Anthropic amplía el Programa de Verificación Cibernética con tres nuevas categorías de acceso

Anthropic anunció el 6 de octubre de 2026 el lanzamiento de una versión ampliada de su Programa de Verificación Cibernética (CVP, por sus siglas en inglés). El nuevo programa proporciona a los profesionales de la seguridad calificados acceso a capacidades cibernéticas avanzadas y clasificadores de bloqueo reducidos. Ahora consta de tres categorías de acceso diseñadas para coincidir con el alcance del trabajo cibernético realizado por los equipos de seguridad.

Nuevas Categorías de Acceso

El programa actualizado integra iniciativas anteriores, el Proyecto Glasswing y el CVP original, en una única oferta. Cada categoría incluye acceso a los modelos más capaces de Anthropic, incluidos Claude Opus 5.5, Claude Sonnet 5.5 y Claude Mythos 5.1.

• Acceso de Defensa: Esta categoría es para trabajo defensivo, como tareas de centros de operaciones de seguridad, respuesta a incidentes, ingeniería inversa de malware y análisis de vulnerabilidades. Las organizaciones calificadas incluyen equipos de seguridad de empresas, organizaciones sin fines de lucro, universidades y organismos gubernamentales, así como operadores de infraestructura crítica y mantenedores de código abierto. Anthropic indica que espera que muchas organizaciones califiquen para esta categoría y tiene como objetivo responder a las solicitudes en unos pocos días.
• Acceso de Equipo Rojo: Esta categoría añade pruebas de penetración autorizadas y pruebas de equipo rojo a los usos defensivos. Está disponible para equipos rojos internos, equipos rojos gubernamentales y empresas de seguridad. Los usuarios de esta categoría solo pueden realizar pruebas adversarias contra sistemas para los cuales están autorizados. Los bloqueos en tiempo real permanecen en acciones que podrían causar daños físicos o interrupciones masivas, como el despliegue de ransomware. Anthropic señala que se espera que las solicitudes para esta categoría tarden unas pocas semanas en revisarse y actualmente están limitadas a organizaciones, no a investigadores individuales.
• Acceso Especializado: Esta categoría tiene el menor número de bloqueos cibernéticos y está reservada para un conjunto limitado de organizaciones verificadas autorizadas para probar sistemas de seguridad que podrían afectar la vida de las personas o interrumpir los mercados, como sistemas operativos de vuelo y redes eléctricas. Anthropic indica que actualmente revisa cada organización de esta categoría en colaboración con el gobierno de EE. UU. Los miembros existentes del Proyecto Glasswing se transferirán a esta categoría.

Retención de Datos y Salvaguardas

Se requiere retención de datos para las organizaciones inscritas en el programa para monitorear el uso indebido cibernético. Anthropic dice que una vez que Salvaguardas Enterprise Frontier (EFS, por sus siglas en inglés) esté disponible a finales de este otoño, las organizaciones elegibles podrán almacenar datos en infraestructura en la nube que controlen. EFS se describe como una solución que combina la privacidad de la retención cero de datos con salvaguardas robustas. Hasta que EFS esté disponible, las organizaciones con acceso a Claude Fable 5.1 o Claude Mythos 5.1 con retención cero de datos también pueden usar CVP con retención cero de datos.

Eficacia e Impacto del Programa

Anthropic evaluó la eficacia de las protecciones de CVP utilizando CyScenarioBench, una evaluación que mide si los modelos pueden planificar y ejecutar operaciones cibernéticas multietapa. Según Anthropic, sin acceso a CVP, cada tarea fue bloqueada en el primer prompt. En la categoría de Acceso de Defensa, 46 de 50 ensayos fueron bloqueados en algún momento, mientras que cuatro tareas tuvieron éxito. En la categoría de Acceso de Equipo Rojo, no se produjeron bloqueos, y Claude Opus 5.5 completó con éxito 34 de 50 tareas, lo que Anthropic dice que es efectivamente equivalente a la tasa de éxito del 67,6 % del modelo sin salvaguardas aplicadas.

Con respecto al impacto de los programas anteriores, Anthropic informa que los socios del Proyecto Glasswing descubrieron al menos 129.000 vulnerabilidades de software verificadas entre abril y julio de 2026. A través de sus propios esfuerzos de escaneo de código abierto, Anthropic encontró 5.500 vulnerabilidades de software verificadas adicionales entre abril y octubre de 2026. De las vulnerabilidades encontradas por los socios, más de 33.000 han sido calificadas hasta ahora como de gravedad crítica o alta. Anthropic señala que esta cifra es probablemente una subestimación basada en datos de encuestas de un subconjunto de socios.

Por qué importa

La expansión del Programa de Verificación Cibernética refleja el esfuerzo de Anthropic por equilibrar la naturaleza de doble uso de los modelos avanzados de IA. Al crear categorías de acceso, la empresa tiene como objetivo proporcionar a los defensores herramientas poderosas mientras mantiene salvaguardas contra el uso malicioso. La integración de programas anteriores y la introducción de un acceso especializado para pruebas de infraestructura crítica destacan una creciente colaboración entre proveedores de IA y entidades gubernamentales para asegurar sistemas esenciales.

Fuentes (en inglés)

• anthropic.com: Expanding the Cyber Verification Program \ Anthropic

Traducción con IA del artículo original en inglés, revisada automáticamente para que diga lo mismo que el original. Las fuentes fueron verificadas en inglés.