Anthropic abre tres niveles de acceso a las capacidades cibernéticas más potentes de Claude

Anthropic ha abierto a especialistas verificados el acceso a las capacidades cibernéticas más potentes de Claude. El actualizado Programa de Verificación Cibernética (CVP) divide a los usuarios en tres niveles: Defense, Red Team y Specialized. Cuanto más peligrosas sean las tareas permitidas, más estricta será la verificación.

Defense Access está pensado para defensores. Los participantes podrán usar Claude para trabajo en SOC, respuesta a incidentes, análisis de malware y búsqueda de vulnerabilidades. Podrán obtener acceso empresas, universidades, organismos gubernamentales, operadores de infraestructuras críticas e investigadores individuales.

Red Team Access está destinado a organizaciones que realizan pruebas de penetración autorizadas y ataques de equipos rojos. Anthropic eliminará buena parte de las restricciones cibernéticas de Claude; sin embargo, el modelo seguirá bloqueando el despliegue de ransomware, la alteración de sistemas físicos y otras acciones especialmente peligrosas.

Specialized Access será el nivel más restringido. Anthropic lo concederá a un número reducido de organizaciones que cuenten con autorización oficial para probar redes eléctricas, telecomunicaciones, sistemas interbancarios, gestión de vuelos y redes estatales. Los aspirantes serán verificados en coordinación con las autoridades de Estados Unidos.

En las pruebas la diferencia entre los modos resultó enorme. Anthropic sometió a Claude Opus 5.5 a diez escenarios de ataque multinivel. La versión estándar bloqueó todas las tareas de inmediato. Defense Access detuvo 46 de 50 intentos. En el modo Red Team no hubo bloqueos, y Claude completó con éxito 34 de 50 tareas.

Para el acceso ampliado Anthropic exige un control reforzado. La compañía podrá almacenar los datos de los participantes del CVP y revisar posibles abusos. Más adelante Anthropic planea lanzar Enterprise Frontier Safeguards, para que las organizaciones puedan mantener los datos en su propia infraestructura en la nube.

El programa nació a partir de Project Glasswing. Entre abril y julio, los socios del proyecto notificaron al menos 129 000 vulnerabilidades confirmadas; además, Anthropic encontró otras 5 500 incidencias al analizar software de código abierto. Más de 33 000 hallazgos recibieron una calificación alta o crítica.

Según la descripción del programa, el CVP funciona a través de Claude Platform, Google Cloud Vertex AI y Microsoft Foundry. El Defense Access se revisa en cuestión de días, mientras que la verificación para el Red Team tomará varias semanas.

Anthropic sustituye de facto la prohibición única de tareas cibernéticas peligrosas por un sistema de acceso. Los defensores verificados obtendrán mayor libertad, pero el acceso a las capacidades de Claude más arriesgadas dependerá de la identidad del usuario, de la organización y de las autorizaciones oficiales.