Anthropic amplia o acesso cibernético através de programa de verificação em três níveis

A 6 de outubro de 2026 a Anthropic lançou um Programa de Verificação Cibernética (CVP) ampliado que consolida o antigo CVP e o Project Glasswing num único quadro. A empresa afirma que a nova estrutura oferece três níveis de verificação – Acesso à Defesa, Acesso Red Team e Acesso Especializado – mantendo os mesmos modelos principais, Opus 5.5, Sonnet 5.5 e Mythos 5.1, disponíveis para todos os participantes. O anúncio foi publicado no site oficial de notícias da Anthropic e, no dia seguinte, foi coberto pela SecurityWeek, que destacou o objetivo do programa de dar a utilizadores verificados capacidades de IA mais profundas para trabalhos de cibersegurança sem comprometer os compromissos de segurança mais amplos da Anthropic.

Três níveis, um programa unificado

O programa fundido substitui as trilhas de verificação separadas que existiam anteriormente sob o rótulo CVP e a iniciativa experimental Project Glasswing. Ao unificar as duas, a Anthropic pretende simplificar a integração, reduzir o atrito administrativo e proporcionar um conjunto de expectativas mais claro para cada nível de acesso. Todos os três níveis partilham os mesmos modelos fundamentais – Opus 5.5, Sonnet 5.5 e Mythos 5.1 – garantindo que cada participante trabalhe com a geração mais recente dos modelos de linguagem da Anthropic, enquanto o nível de verificação determina a extensão dos bloqueios de segurança em tempo real aplicados durante a utilização.

Acesso à Defesa: capacitando operações de segurança

O Acesso à Defesa é o nível intermédio e destina‑se a organizações e indivíduos que realizam trabalho em centros de operações de segurança (SOC), resposta a incidentes, engenharia reversa de malware e análise de vulnerabilidades. A Anthropic declara que o nível pode ser concedido a empresas, entidades públicas, mantenedores de software e investigadores independentes que tenham demonstrado uma necessidade legítima de assistência avançada de IA em tarefas defensivas de cibersegurança. Embora o nível continue a impor bloqueios em tempo real a conteúdos que possam facilitar ransomware, danos físicos ou perturbação em massa, ele relaxa algumas das salvaguardas mais estritas aplicadas ao modelo para o público geral, permitindo que os utilizadores explorem consultas técnicas mais detalhadas que apoiem investigações defensivas.

Acesso Red Team: testes de penetração autorizados

O Acesso Red Team baseia‑se no Acesso à Defesa ao acrescentar permissão para testes de penetração autorizados contra sistemas de clientes. Os participantes neste nível podem usar os modelos da Anthropic para gerar scripts de simulação de ataque, sondar configurações de rede e testar caminhos de exploração, desde que os engajamentos estejam pré‑aprovados e documentados. O nível mantém a mesma lista de bloqueios em tempo real que impede a geração de instruções para ransomware, danos físicos e perturbação em massa, assegurando que mesmo os testes ofensivos permaneçam dentro de um envelope de segurança controlado. Os benchmarks públicos da Anthropic mostram que o nível Red Team não registou bloqueios na suíte CyScenarioBench e completou com sucesso 34 dos 50 testes, um desempenho próximo da taxa de 67,6 % observada em testes sem salvaguardas.

Acesso Especializado: teste de infraestruturas críticas de segurança

O Acesso Especializado é o nível mais permissivo e está limitado a um pequeno conjunto de organizações profundamente verificadas que precisam testar controlos de segurança impulsionados por IA em sistemas críticos, como redes elétricas, redes de aviação, infraestruturas de telecomunicações e plataformas de transferência interbancária. O acesso a este nível é revisto em coordenação com o governo dos Estados Unidos, refletindo a natureza de alto risco do trabalho. O nível aplica o menor número de bloqueios em tempo real, permitindo que os participantes explorem cenários de casos limites que seriam bloqueados nos outros níveis, ao mesmo tempo que proíbe conteúdos que possam causar ransomware, danos físicos ou perturbação em massa. Esta abertura seletiva destina‑se a apoiar investigação rigorosa de segurança em sistemas onde falhas de IA poderiam ter um impacto societal generalizado.

Em todos os três níveis, a Anthropic inclui o mesmo conjunto de modelos – Opus 5.5, Sonnet 5.5 e Mythos 5.1 – de modo que os utilizadores beneficiem dos últimos avanços em compreensão de linguagem, raciocínio e geração de código. A empresa sublinha que a abordagem em níveis não cria versões de modelo separadas; em vez disso, o estado de verificação determina quais filtros de segurança estão ativos em tempo de execução. Esta escolha de design simplifica a manutenção dos modelos ao mesmo tempo que fornece perfis de risco diferenciados para utilizadores com necessidades de segurança variadas.

Os testes internos da Anthropic no benchmark CyScenarioBench fornecem evidências iniciais de como os níveis diferem na prática. O modelo público de base bloqueou todos os 50 testes no primeiro prompt, demonstrando uma postura de segurança altamente conservadora. O Acesso à Defesa reduziu o número de bloqueios para 46 de 50, indicando que muitas consultas defensivas podem passar pelos filtros enquanto ainda protegem contra conteúdo de alto risco. O Acesso Red Team registou zero bloqueios e completou 34 de 50 testes, alinhando‑se de perto com a taxa de benchmark sem salvaguardas de 67,6 %. O Acesso Especializado, embora não quantificado explicitamente no resumo, é descrito como tendo o menor número de bloqueios, refletindo o seu propósito para testes controlados de segurança crítica.

As políticas de retenção de dados continuam a ser um componente central do programa. A Anthropic afirma que os dados de utilização padrão são retidos para fins operacionais, mas está a planear uma opção controlada de retenção zero para implementação futura. Esta opção permitiria que utilizadores verificados solicitassem a eliminação imediata dos registos de interação após o processamento, reduzindo ainda mais o risco de informações de segurança sensíveis serem armazenadas a longo prazo. A empresa não forneceu um calendário específico para a funcionalidade de retenção zero, mas a sua inclusão sinaliza uma consciência das preocupações de confidencialidade que acompanham o trabalho avançado de cibersegurança.

O lançamento do Programa de Verificação Cibernética em três níveis altera o panorama para organizações que dependem de IA para reforçar as suas capacidades de segurança. Ao oferecer um conjunto graduado de salvaguardas, a Anthropic permite que equipas defensivas, operadores Red Team autorizados e investigadores de infraestruturas críticas acedam a poderosos modelos de linguagem enquanto mantêm uma fronteira clara contra usos maliciosos. O lançamento público do programa significa que entidades elegíveis podem agora candidatar‑se ao nível adequado, integrar Opus 5.5, Sonnet 5.5 ou Mythos 5.1 nos seus fluxos de trabalho e beneficiar das taxas de bloqueio reduzidas demonstradas nos resultados de benchmark da Anthropic. À medida que a opção de retenção zero amadurece, os participantes também ganharão maior controlo sobre a privacidade dos seus dados relacionados com a segurança.