Anthropic lanza tres niveles de acceso a las capacidades cibernéticas más potentes de Claude
En el nivel más alto, se autorizará a la IA a operar incluso redes eléctricas, bancos y sistemas de control de vuelo.
Anthropic abrió a especialistas verificados el acceso a las capacidades cibernéticas más potentes de Claude. El renovado Programa de Verificación Cibernética (CVP) divide a los usuarios en tres niveles: Defense, Red Team y Specialized. Cuanto más peligrosas sean las tareas autorizadas, más estricta será la verificación.
Defense Access está destinado a defensores. Los participantes podrán usar a Claude para operaciones de SOC, respuesta a incidentes, análisis de malware y búsqueda de vulnerabilidades. Podrán obtener acceso empresas, universidades, organismos gubernamentales, operadores de infraestructura crítica e investigadores individuales.
Red Team Access está pensado para organizaciones que realizan pruebas de penetración autorizadas y ejercicios de equipo rojo. Anthropic eliminará la mayor parte de las restricciones cibernéticas de Claude; sin embargo, el modelo seguirá bloqueando el despliegue de ransomware, el daño a sistemas físicos y otras acciones especialmente peligrosas.
Specialized Access será el nivel más restringido. Anthropic lo concederá a un número reducido de organizaciones que están oficialmente autorizadas para probar redes eléctricas, telecomunicaciones, sistemas interbancarios, gestión de vuelos y redes gubernamentales. Los candidatos serán verificados en coordinación con las autoridades de Estados Unidos.
En las pruebas la diferencia entre los modos fue enorme. Anthropic sometió a Claude Opus 5.5 a diez escenarios de ataque multipaso. La versión normal bloqueó todas las tareas de inmediato. Defense Access detuvo 46 de 50 intentos. En el modo Red Team no hubo bloqueos, y Claude completó con éxito 34 de 50 tareas.
Para el acceso ampliado, Anthropic exige supervisión reforzada. La compañía podrá almacenar los datos de los participantes del CVP y supervisar posibles abusos. Más adelante Anthropic planea lanzar Enterprise Frontier Safeguards para que las organizaciones puedan mantener los datos en su propia infraestructura en la nube.
El programa surgió de Project Glasswing. De abril a julio, los socios del proyecto reportaron al menos 129 000 vulnerabilidades confirmadas; otras 5 500 incidencias las encontró Anthropic al analizar software de código abierto. Más de 33 000 hallazgos recibieron una calificación alta o crítica.
Según la descripción del programa, el CVP opera a través de Claude Platform, Google Cloud Vertex AI y Microsoft Foundry. Se espera que la revisión para Defense Access tarde unos días, mientras que la verificación para Red Team tomará varias semanas.