Anthropic expande o acesso cibernético com programa de verificação em três níveis

Em 6 de outubro de 2026, a Anthropic lançou um Programa de Verificação Cibernética (CVP) ampliado que consolida o antigo CVP e o Projeto Glasswing em um único framework. A empresa afirma que a nova estrutura oferece três níveis de verificação — Acesso Defesa, Acesso Red Team e Acesso Especializado — mantendo os mesmos modelos base, Opus 5.5, Sonnet 5.5 e Mythos 5.1, disponíveis para todos os participantes. O anúncio foi publicado no site oficial de notícias da Anthropic e coberto no dia seguinte pela SecurityWeek, que destacou o objetivo do programa de proporcionar a usuários verificados capacidades de IA mais avançadas para trabalhos de cibersegurança sem comprometer os compromissos de segurança mais amplos da Anthropic.

Três níveis, um programa unificado

O programa unificado substitui as trilhas de verificação separadas que existiam anteriormente sob o rótulo CVP e a iniciativa experimental Project Glasswing. Ao unificar as duas, a Anthropic pretende simplificar a integração, reduzir o atrito administrativo e fornecer um conjunto de expectativas mais claro para cada nível de acesso. Todos os três níveis compartilham os mesmos modelos fundamentais — Opus 5.5, Sonnet 5.5 e Mythos 5.1 — garantindo que cada participante trabalhe com a geração mais recente dos modelos de linguagem da Anthropic, enquanto o nível de verificação determina a extensão dos bloqueios de segurança em tempo real aplicados durante o uso.

Acesso Defesa: habilitando operações de segurança

Acesso Defesa é o nível intermediário e destina‑se a organizações e indivíduos que realizam trabalho em centros de operações de segurança (SOC), resposta a incidentes, engenharia reversa de malware e análise de vulnerabilidades. A Anthropic afirma que o nível pode ser concedido a empresas, órgãos públicos, mantenedores de software e pesquisadores independentes que demonstraram necessidade legítima de assistência avançada de IA em tarefas defensivas de cibersegurança. Embora o nível ainda imponha bloqueios em tempo real ao conteúdo que poderia facilitar ransomware, dano físico ou interrupções massivas, ele relaxa algumas das salvaguardas mais rígidas aplicadas ao modelo de uso geral, permitindo que os usuários explorem consultas técnicas mais detalhadas que apoiam investigações defensivas.

Acesso Red Team: testes de penetração autorizados

Acesso Red Team baseia‑se no Acesso Defesa adicionando permissão para testes de penetração autorizados contra sistemas de clientes. Os participantes neste nível podem usar os modelos da Anthropic para gerar scripts de simulação de ataque, sondar configurações de rede e testar caminhos de exploração, desde que os engajamentos sejam pré‑aprovados e documentados. O nível mantém a mesma lista de bloqueios em tempo real que impede a geração de instruções para ransomware, dano físico e interrupções massivas, garantindo que mesmo testes ofensivos permaneçam dentro de um envelope de segurança controlado. Os benchmarks públicos da Anthropic mostram que o nível Red Team não registrou bloqueios na suíte CyScenarioBench e completou com sucesso 34 de 50 testes, desempenho próximo à taxa de 67,6 % observada em testes sem restrições.

Acesso Especializado: testando infraestruturas críticas

Acesso Especializado é o nível mais permissivo e está limitado a um pequeno conjunto de organizações profundamente verificadas que precisam testar controles de segurança impulsionados por IA em sistemas críticos como redes elétricas, redes de aviação, infraestruturas de telecomunicações e plataformas de transferência interbancária. O acesso a este nível é revisado em coordenação com o governo dos Estados Unidos, refletindo a natureza de alto risco do trabalho. O nível aplica o menor número de bloqueios em tempo real, permitindo que os participantes explorem cenários de borda que seriam bloqueados nos demais níveis, enquanto ainda proíbe conteúdo que possa causar ransomware, dano físico ou interrupções massivas. Essa abertura seletiva visa apoiar pesquisas rigorosas de segurança em sistemas onde falhas de IA poderiam ter um impacto social amplo.

Em todos os três níveis, a Anthropic inclui a mesma suíte de modelos — Opus 5.5, Sonnet 5.5 e Mythos 5.1 — para que os usuários se beneficiem dos avanços mais recentes em compreensão de linguagem, raciocínio e geração de código. A empresa enfatiza que a abordagem em níveis não cria versões de modelo separadas; ao contrário, o status de verificação determina quais filtros de segurança estão ativos em tempo de execução. Essa escolha de design simplifica a manutenção dos modelos ao mesmo tempo que fornece perfis de risco diferenciados para usuários com necessidades de segurança variadas.

Os testes internos da Anthropic no benchmark CyScenarioBench fornecem evidências iniciais de como os níveis diferem na prática. O modelo público de referência bloqueou todos os 50 testes na primeira solicitação, demonstrando uma postura de segurança altamente conservadora. Acesso Defesa reduziu a contagem de bloqueios para 46 de 50, indicando que muitas consultas defensivas podem passar pelos filtros enquanto ainda protegem contra conteúdo de alto risco. Acesso Red Team registrou zero bloqueios e completou 34 de 50 testes, alinhando‑se de perto com a taxa sem salvaguarda de 67,6 %. Acesso Especializado, embora não quantificado explicitamente no resumo, é descrito como tendo o menor número de bloqueios, refletindo seu propósito de testes rigorosamente controlados em sistemas críticos.

As políticas de retenção de dados permanecem um componente central do programa. A Anthropic afirma que os dados de uso padrão são retidos para fins operacionais, mas está planejando uma opção de retenção zero controlada para um futuro lançamento. Essa opção permitiria que usuários verificados solicitassem a exclusão imediata de seus logs de interação após o processamento, reduzindo ainda mais o risco de que informações sensíveis de segurança sejam armazenadas a longo prazo. A empresa não forneceu um cronograma específico para a funcionalidade de retenção zero, mas sua inclusão sinaliza uma consciência das preocupações de confidencialidade que acompanham o trabalho avançado de cibersegurança.

O lançamento do Programa de Verificação Cibernética de três níveis altera o panorama para organizações que dependem da IA para ampliar suas capacidades de segurança. Ao oferecer um conjunto graduado de salvaguardas, a Anthropic permite que equipes defensivas, operadores de Red Team autorizados e pesquisadores de infraestruturas críticas acessem modelos de linguagem poderosos enquanto mantêm uma fronteira clara contra o uso malicioso. O lançamento público do programa significa que entidades elegíveis podem agora solicitar o nível adequado, integrar Opus 5.5, Sonnet 5.5 ou Mythos 5.1 em seus fluxos de trabalho e se beneficiar das taxas de bloqueio reduzidas demonstradas nos resultados de benchmark da Anthropic. À medida que a opção de retenção zero amadurece, os participantes também ganharão maior controle sobre a privacidade de seus dados relacionados à segurança.