Anthropic amplía el acceso cibernético mediante un programa de verificación de tres niveles

El 6 de octubre de 2026, Anthropic lanzó un Programa de Verificación Cibernética (CVP) ampliado que consolida el antiguo CVP y el proyecto Glasswing en un único marco. La compañía afirma que la nueva estructura ofrece tres niveles de verificación — Acceso Defensa, Acceso Red Team y Acceso Especializado — manteniendo los mismos modelos base, Opus 5.5, Sonnet 5.5 y Mythos 5.1, disponibles para todos los participantes. El anuncio se publicó en el sitio oficial de noticias de Anthropic y fue cubierto al día siguiente por SecurityWeek, que destacó el objetivo del programa de proporcionar a usuarios verificados capacidades de IA más profundas para trabajos de ciberseguridad sin comprometer los compromisos de seguridad más amplios de Anthropic.

Tres niveles, un programa unificado

El programa fusionado reemplaza las pistas de verificación separadas que existían anteriormente bajo la etiqueta CVP y la iniciativa experimental Project Glasswing. Al unificar ambas, Anthropic pretende simplificar la incorporación, reducir la fricción administrativa y ofrecer un conjunto de expectativas más claro para cada nivel de acceso. Los tres niveles comparten los mismos modelos fundamentales — Opus 5.5, Sonnet 5.5 y Mythos 5.1 — garantizando que cada participante trabaje con la última generación de modelos de lenguaje de Anthropic, mientras que el nivel de verificación determina la extensión de los bloqueos de seguridad en tiempo real aplicados durante el uso.

Acceso Defensa: habilitando operaciones de seguridad

Acceso Defensa es el nivel intermedio y está dirigido a organizaciones e individuos que realizan trabajo en centros de operaciones de seguridad (SOC), respuesta a incidentes, ingeniería inversa de malware y análisis de vulnerabilidades. Anthropic indica que este nivel puede concederse a empresas, organismos públicos, mantenedores de software e investigadores independientes que hayan demostrado una necesidad legítima de asistencia de IA avanzada en tareas defensivas de ciberseguridad. Aunque el nivel sigue aplicando bloqueos en tiempo real al contenido que podría facilitar ransomware, daño físico o interrupciones masivas, relaja algunas de las salvaguardas más estrictas aplicadas al modelo de uso general, permitiendo a los usuarios explorar consultas técnicas más detalladas que apoyan investigaciones defensivas.

Acceso Red Team: pruebas de penetración autorizadas

Acceso Red Team se basa en Acceso Defensa añadiendo permiso para pruebas de penetración autorizadas contra sistemas de clientes. Los participantes en este nivel pueden usar los modelos de Anthropic para generar scripts de simulación de ataques, sondear configuraciones de red y probar rutas de explotación, siempre que los compromisos estén preaprobados y documentados. El nivel mantiene la misma lista de bloqueos en tiempo real que impide la generación de instrucciones para ransomware, daño físico y interrupciones masivas, asegurando que incluso las pruebas ofensivas permanezcan dentro de un entorno de seguridad controlado. Los benchmarks públicos de Anthropic muestran que el nivel Red Team no experimentó bloqueos en la suite CyScenarioBench y completó con éxito 34 de 50 pruebas, un rendimiento cercano al 67,6 % observado en pruebas sin restricciones.

Acceso Especializado: pruebas en infraestructuras críticas

Acceso Especializado es el nivel más permisivo y está limitado a un pequeño conjunto de organizaciones profundamente verificadas que necesitan probar controles de seguridad impulsados por IA en sistemas críticos como redes eléctricas, redes de aviación, infraestructuras de telecomunicaciones y plataformas de transferencia interbancaria. El acceso a este nivel se revisa en coordinación con el gobierno de los Estados Unidos, reflejando la naturaleza de alto riesgo del trabajo. El nivel aplica la menor cantidad de bloqueos en tiempo real, permitiendo a los participantes explorar escenarios límite que serían bloqueados en los demás niveles, mientras sigue prohibiendo contenido que pueda causar ransomware, daño físico o interrupciones masivas. Esta apertura selectiva está destinada a apoyar la investigación rigurosa de seguridad en sistemas donde fallas de IA podrían tener un impacto social amplio.

En los tres niveles, Anthropic incluye la misma suite de modelos — Opus 5.5, Sonnet 5.5 y Mythos 5.1 — de modo que los usuarios se beneficien de los últimos avances en comprensión del lenguaje, razonamiento y generación de código. La compañía enfatiza que el enfoque por niveles no crea versiones de modelo separadas; en cambio, el estado de verificación determina qué filtros de seguridad están activos en tiempo de ejecución. Esta decisión de diseño simplifica el mantenimiento del modelo mientras sigue proporcionando perfiles de riesgo diferenciados para usuarios con distintas necesidades de seguridad.

Las pruebas internas de Anthropic en el benchmark CyScenarioBench proporcionan evidencia temprana de cómo difieren los niveles en la práctica. El modelo público de referencia bloqueó los 50 ensayos en la primera solicitud, demostrando una postura de seguridad altamente conservadora. Acceso Defensa redujo el número de bloqueos a 46 de 50, indicando que muchas consultas defensivas pueden pasar los filtros mientras se protege contra contenido de alto riesgo. Acceso Red Team registró cero bloqueos y completó 34 de 50 pruebas, alineándose estrechamente con la tasa sin salvaguardas del 67,6 %. Acceso Especializado, aunque no cuantificado explícitamente en el resumen, se describe como el que tiene menos bloqueos, reflejando su propósito para pruebas estrictamente controladas en entornos críticos.

Las políticas de retención de datos siguen siendo un componente central del programa. Anthropic afirma que los datos de uso estándar se retienen para fines operativos, pero se está planificando una opción de retención cero controlada para un despliegue futuro. Esta opción permitiría a los usuarios verificados solicitar la eliminación inmediata de sus registros de interacción después del procesamiento, reduciendo aún más el riesgo de que información de seguridad sensible se almacene a largo plazo. La compañía no ha proporcionado una cronología específica para la función de retención cero, pero su inclusión indica una conciencia de las preocupaciones de confidencialidad que acompañan al trabajo avanzado de ciberseguridad.

El lanzamiento del Programa de Verificación Cibernética de tres niveles cambia el panorama para las organizaciones que dependen de la IA para potenciar sus capacidades de seguridad. Al ofrecer un conjunto graduado de salvaguardas, Anthropic permite a los equipos defensivos, a los operadores de Red Team autorizados y a los investigadores de infraestructuras críticas acceder a potentes modelos de lenguaje mientras mantienen una frontera clara contra el uso malintencionado. El despliegue público del programa significa que las entidades elegibles pueden ahora solicitar el nivel apropiado, integrar Opus 5.5, Sonnet 5.5 o Mythos 5.1 en sus flujos de trabajo y beneficiarse de las tasas de bloqueo reducidas demostradas en los resultados de benchmark de Anthropic. A medida que la opción de retención cero madure, los participantes también obtendrán mayor control sobre la privacidad de sus datos relacionados con la seguridad.