Anthropic amplía el programa de verificación cibernética a tres niveles
Anthropic ahora ofrece tres niveles de acceso —Acceso de Defensa, Acceso de Equipo Rojo y Acceso Especializado— que otorgan a los equipos de seguridad verificados bloques cibernéticos reducidos en Claude Opus 5.5, Sonnet 5.5 y Mythos 5.1. Sepa qué nivel se adapta a su trabajo para que le pida a Claude lo correcto en lugar de luchar contra sus salvaguardias.
Lo que se lanzó: El 6 de octubre de 2026, Anthropic lanzó un Programa de Verificación Cibernética (CVP) ampliado. Fusiona dos programas anteriores —Project Glasswing y el CVP original— en una sola aplicación con tres niveles de acceso. Cada nivel desbloquea diferentes capacidades cibernéticas en Claude Opus 5.5, Claude Sonnet 5.5 y Claude Mythos 5.1.
Por qué esto le importa: los modelos de Claude generalmente disponibles (Opus 5.5, Fable 5.1, Sonnet 5.5) ejecutan salvaguardias conservadoras que bloquean la mayoría del trabajo cibernético, incluso el trabajo de seguridad legítimo como analizar malware o escribir código de explotación para pruebas autorizadas. Si realiza trabajo de seguridad, saber que existen estos niveles cambia lo que le pide a Claude.
Los tres niveles:
Acceso de Defensa — trabajo defensivo: SOC/respuesta a incidentes, ingeniería inversa de malware, análisis y validación de vulnerabilidades. Califica: equipos de seguridad de empresas/organizaciones sin fines de lucro/universidades/gobiernos que defienden sus propios sistemas, operadores de infraestructura crítica, pequeñas empresas de seguridad, mantenedores de código abierto, investigadores individuales con un historial de vulnerabilidades reportadas. Anthropic tiene como objetivo responder en unos pocos días.
Acceso de Equipo Rojo — añade pruebas de penetración y red teaming autorizadas, pero solo contra sistemas que está autorizado a probar. Califica: equipos rojos internos y gubernamentales, empresas de pentesting (solo organizaciones, por ahora). Los bloqueos en tiempo real aún se aplican a acciones que podrían causar daño físico o interrupción masiva, por ejemplo, implementar ransomware o realizar pruebas de penetración en sistemas de seguridad de alto riesgo. La revisión toma algunas semanas; obtiene Acceso de Defensa mientras espera.
Acceso Especializado — menos bloqueos, reservado para organizaciones autorizadas a probar sistemas críticos para la seguridad (sistemas de vuelo, redes eléctricas, telecomunicaciones, infraestructura de transferencia interbancaria, redes gubernamentales). Revisado conjuntamente con el gobierno de EE. UU. Los miembros existentes de Project Glasswing se mueven aquí automáticamente.
La evidencia detrás de los niveles: Anthropic ejecutó Claude Opus 5.5 a través de CyScenarioBench (un punto de referencia para operaciones cibernéticas de múltiples etapas) cinco veces en 10 desafíos en cada nivel. Sin acceso CVP, cada tarea fue bloqueada en el primer prompt. En Acceso de Defensa, 46 de 50 pruebas fueron bloqueadas en algún momento (4 tuvieron éxito). En Acceso de Equipo Rojo, no se produjeron bloqueos, y Opus 5.5 completó 34 de 50 tareas, la misma tasa de éxito del 67.6% que sin ninguna salvaguardia.
Project Glasswing (el programa defensivo predecesor) muestra la ventaja: los socios encontraron al menos 129,000 vulnerabilidades de software verificadas entre abril y julio de 2026, más 5,500 adicionales del propio escaneo de código abierto de Anthropic hasta octubre. Más de 33,000 de estas fueron calificadas como de gravedad crítica o alta.
Qué hacer en la práctica: Si Claude bloquea el trabajo de seguridad que está autorizado a realizar, no intente sortearlo con prompts (juego de roles, hipotéticos, frases de jailbreak); eso no es lo que está probando el bloqueo y no obtendrá resultados confiables. En su lugar, solicite el nivel CVP que coincida con su trabajo en el enlace que proporciona Anthropic, o informe el bloqueo a través de su formulario de informe si cree que su nivel ya debería permitirlo.
Una advertencia: el CVP requiere retención de datos para que Anthropic pueda monitorear el uso indebido. Si necesita cero retención de datos, eso solo está disponible hoy a través de Claude Fable 5.1 o Mythos 5.1; una opción más amplia de cero retención (Enterprise Frontier Safeguards) llegará a finales de este otoño. Su acceso a Claude generalmente disponible aún cubre la revisión de código, la aplicación de parches para problemas conocidos y la clasificación de alertas de seguridad; no se necesita ninguna aplicación para eso.
Tres niveles, tres casos de uso: Acceso de Defensa para defender sus propios sistemas, Acceso de Equipo Rojo para pruebas ofensivas autorizadas, Acceso Especializado para infraestructura crítica para la seguridad. Si Claude bloquea el trabajo de seguridad legítimo, la solución es solicitar el nivel correcto, no reformular su prompt para eludir la salvaguardia.