Anthropic expande o Programa de Verificação Cibernética com três novas camadas de acesso

A Anthropic anunciou em 6 de outubro de 2026 o lançamento de uma versão expandida de seu Programa de Verificação Cibernética (CVP). O novo programa fornece aos profissionais de segurança qualificados acesso a capacidades cibernéticas avançadas e classificadores de bloqueio reduzidos. Agora consiste em três camadas de acesso projetadas para corresponder ao escopo do trabalho cibernético realizado pelas equipes de segurança.

Novas Camadas de Acesso

O programa atualizado integra iniciativas anteriores, o Projeto Glasswing e o CVP original, em uma única oferta. Cada camada inclui acesso aos modelos mais capazes da Anthropic, incluindo Claude Opus 5.5, Claude Sonnet 5.5 e Claude Mythos 5.1.

• Acesso de Defesa: Esta camada é para trabalho defensivo, como tarefas de centros de operações de segurança, resposta a incidentes, engenharia reversa de malware e análise de vulnerabilidades. Organizações qualificadas incluem equipes de segurança de empresas, ONGs, universidades e órgãos governamentais, bem como operadores de infraestrutura crítica e mantenedores de código aberto. A Anthropic afirma que espera que muitas organizações se qualifiquem para esta camada e visa responder aos pedidos em poucos dias.
• Acesso de Red Team: Esta camada adiciona testes de penetração autorizados e red teaming aos usos defensivos. Está disponível para equipes de red team internas, equipes de red team governamentais e empresas de segurança. Os usuários desta camada só podem realizar testes adversários contra sistemas para os quais estão autorizados a testar. Os bloqueios em tempo real permanecem em ações que poderiam causar danos físicos ou interrupção em massa, como a implantação de ransomware. A Anthropic observa que os pedidos para esta camada devem levar algumas semanas para revisão e estão atualmente limitados a organizações, não a pesquisadores individuais.
• Acesso Especializado: Esta camada tem o menor número de bloqueios cibernéticos e é reservada para um conjunto limitado de organizações verificadas autorizadas a testar sistemas de segurança que poderiam impactar a vida das pessoas ou interromper mercados, como sistemas operacionais de voo e redes elétricas. A Anthropic afirma que atualmente revisa cada organização nesta camada em colaboração com o governo dos EUA. Os membros existentes do Projeto Glasswing serão transferidos para esta camada.

Retenção de Dados e Salvaguardas

A retenção de dados é exigida para as organizações inscritas no programa para monitorar o uso indevido cibernético. A Anthropic diz que, assim que as Salvaguardas Enterprise Frontier (EFS) estiverem disponíveis no outono deste ano, as organizações elegíveis poderão armazenar dados em infraestrutura de nuvem que controlam. As EFS são descritas como uma solução que combina a privacidade de zero retenção de dados com salvaguardas robustas. Até que as EFS estejam disponíveis, as organizações com acesso ao Claude Fable 5.1 ou Claude Mythos 5.1 com zero retenção de dados também podem usar o CVP com zero retenção de dados.

Eficácia e Impacto do Programa

A Anthropic avaliou a eficácia das proteções do CVP usando o CyScenarioBench, uma avaliação que mede se os modelos podem planejar e executar operações cibernéticas em múltiplas etapas. De acordo com a Anthropic, sem acesso ao CVP, todas as tarefas foram bloqueadas no primeiro prompt. Na camada de Acesso de Defesa, 46 dos 50 ensaios foram bloqueados em algum momento, enquanto quatro tarefas tiveram sucesso. Na camada de Acesso de Red Team, nenhum bloqueio ocorreu, e o Claude Opus 5.5 concluiu com sucesso 34 das 50 tarefas, o que a Anthropic diz ser efetivamente equivalente à taxa de sucesso de 67,6% do modelo sem salvaguardas aplicadas.

Quanto ao impacto dos programas anteriores, a Anthropic relata que parceiros no Projeto Glasswing descobriram pelo menos 129.000 vulnerabilidades de software verificadas entre abril e julho de 2026. Através de seus próprios esforços de varredura de código aberto, a Anthropic encontrou mais 5.500 vulnerabilidades de software verificadas entre abril e outubro de 2026. Das vulnerabilidades encontradas pelos parceiros, mais de 33.000 foram até agora classificadas como de gravidade crítica ou alta. A Anthropic observa que esse número provavelmente é uma subestimativa com base nos dados de pesquisa de um subconjunto de parceiros.

Por que importa

A expansão do Programa de Verificação Cibernética reflete o esforço da Anthropic para equilibrar a natureza de uso duplo dos modelos avançados de IA. Ao criar camadas de acesso, a empresa visa fornecer aos defensores ferramentas poderosas enquanto mantém salvaguardas contra o uso malicioso. A integração de programas anteriores e a introdução de acesso especializado para testes de infraestrutura crítica destacam uma colaboração crescente entre provedores de IA e entidades governamentais para garantir sistemas essenciais.

Fontes (em inglês)

• anthropic.com: Expanding the Cyber Verification Program \ Anthropic

Tradução feita com IA do artigo original em inglês, revisada automaticamente para dizer o mesmo que o original. As fontes foram verificadas em inglês.