Anthropic anuncia oficialmente el lanzamiento de la versión ampliada del programa de verificación cibernética (Cyber Verification Program, CVP), destinado a proporcionar a los profesionales de seguridad cualificados capacidades cibernéticas avanzadas y clasificadores de bloqueo reducidos. El programa ahora incluye tres niveles de acceso, que permiten a los equipos de seguridad solicitar el nivel de acceso más adecuado según sus necesidades laborales.
Estructura por niveles y funciones del programa de verificación cibernética
Según el plan más reciente, los modelos disponibles para los profesionales de seguridad incluyen Claude Opus 5.5, Claude Sonnet 5.5, Claude Mythos 5.1 y los nuevos modelos que se lancen en el futuro. El diseño del programa tiene en cuenta la doble utilidad de la ciberseguridad, ya que las mismas capacidades pueden ayudar a los equipos de seguridad a encontrar y corregir vulnerabilidades, pero también pueden ser aprovechadas por actores maliciosos. Por ello, los modelos de disponibilidad general de Anthropic cuentan con salvaguardas cibernéticas conservadoras que bloquean la mayoría de las tareas cibernéticas.
«Nuestro objetivo es que los defensores dispongan de las mejores herramientas y las capacidades más potentes para proteger sus sistemas.»
Anthropic
Requisitos y funciones de los distintos niveles de acceso
Los tres niveles de acceso del programa son: acceso defensivo (Defense Access), acceso de equipo rojo (Red Team Access) y acceso especializado (Specialized Access). El acceso defensivo se centra principalmente en tareas defensivas, incluidas las operaciones de centros de seguridad y las tareas de respuesta a incidentes; las organizaciones cualificadas incluyen los equipos de seguridad de empresas, organizaciones sin ánimo de lucro, universidades e instituciones gubernamentales.
«Prevemos que muchas organizaciones que realizan trabajo de ciberseguridad defensiva calificarán para este nivel.»
Anthropic
El acceso de equipo rojo añade pruebas de penetración autorizadas y operaciones de equipo rojo; las organizaciones cualificadas incluyen equipos rojos internos y equipos rojos gubernamentales. El acceso especializado se dirige a un reducido número de organizaciones verificadas que están autorizadas a probar sistemas de seguridad cuyo fallo podría afectar a vidas humanas o a los mercados.
Impacto del programa y perspectivas futuras
Anthropic indica que, a través del programa de verificación cibernética, los socios descubrieron al menos 129,000 vulnerabilidades de software verificadas entre abril y julio de 2026. Estos cambios pretenden extender el impacto de Project Glasswing a más defensores cibernéticos y continuar los esfuerzos para proteger el software de código abierto y las infraestructuras críticas.
«Seguiremos mejorando los clasificadores basados en niveles para proporcionar de forma segura capacidades cibernéticas avanzadas a una gama más amplia de defensores.»
Anthropic
Las organizaciones interesadas pueden solicitar participar en el programa de verificación cibernética en el sitio web oficial; durante el proceso de solicitud se verificará a todos los solicitantes y se les exigirá que aporten la prueba de los controles de seguridad requeridos.
Fuente: Anuncio oficial de Anthropic