Em resumo: Anthropic amplia o Cyber Verification Program em 6 de outubro de 2026, criando três níveis de acesso (Defense, Red Team e Specialized) a modelos como Claude Opus 5.5 para equipes de segurança verificadas.
Anthropic anunciou em 6 de outubro de 2026 uma versão ampliada do Cyber Verification Program (CVP), um programa que concede acesso controlado a modelos de IA com capacidade avançada para profissionais de segurança. A mudança cria três níveis de acesso — Defense, Red Team e Specialized — e inclui modelos como Claude Opus 5.5, Sonnet 5.5 e Mythos 5.1. O objetivo declarado é permitir que defensores usem ferramentas poderosas para identificar e corrigir vulnerabilidades, ao mesmo tempo em que se mantém barreiras para uso malicioso. ([anthropic.com](https://www.anthropic.com/news/cyber-verification-program))
O que se sabe até agora
- Confirmado
- Anthropic expandiu o Cyber Verification Program em 6 de outubro de 2026, com três níveis: Defense Access, Red Team Access e Specialized Access; inclui Claude Opus 5.5, Claude Sonnet 5.5 e Claude Mythos 5.1; inscrição via portal da Anthropic; retenção de dados é obrigatória para membros do programa; EFS será lançado 'mais tarde neste outono'. ([anthropic.com](https://www.anthropic.com/news/cyber-verification-program))
- Ainda depende de confirmação
- Data exata de disponibilidade do Enterprise Frontier Safeguards (EFS), detalhes de preço e métricas operacionais do programa não foram informados pela Anthropic.
- O que fazer agora
- Organizações interessadas: candidate-se pelo portal da Anthropic e preparem documentação sobre controles de segurança; acompanhe os canais oficiais para atualizações.
O que isso muda na prática
A expansão do programa mostra que Anthropic está tentando equilibrar dois imperativos conflitantes: reduzir riscos de uso malicioso (bloqueios nas versões públicas) e oferecer ferramentas poderosas a defensores. A leitura editorial é que a empresa optou por segmentar acesso em níveis com controles crescentes, permitindo maior uso defensivo sem abrir indiscriminadamente capacidades potencialmente perigosas.
Na prática, equipes de segurança de empresas, universidades e infraestrutura crítica poderão solicitar acesso para tarefas avançadas (análise de malware, testes de penetração autorizados, triagem de vulnerabilidades) e, quando elegíveis, usar modelos sem os bloqueios aplicados às versões públicas, acelerando a identificação e correção de falhas.
Como interpretar
Antes, Anthropic oferecia acesso restrito por programas separados (Project Glasswing e o CVP original). Agora integra esses esforços em três camadas — Defense, Red Team e Specialized — aproximando a oferta a um modelo formalizado de permissões por função, com requisitos de verificação e controles distintos para cada nível.
Limites da informação: O anúncio detalha requisitos gerais e as diferenças entre camadas, mas não divulga cronogramas completos para o Enterprise Frontier Safeguards (EFS), nem números exatos sobre quem será aceito. Também faltam informações públicas sobre custos, SLAs e métricas operacionais contínuas do programa.
Fatos confirmados
Anthropic lançou uma versão expandida do Cyber Verification Program (CVP) em 6 de outubro de 2026, consolidando iniciativas anteriores (Project Glasswing e o CVP original) em um único programa com três níveis de acesso: Defense Access, Red Team Access e Specialized Access. ([anthropic.com](https://www.anthropic.com/news/cyber-verification-program))
Os modelos mencionados como disponíveis no programa incluem Claude Opus 5.5, Claude Sonnet 5.5 e Claude Mythos 5.1; a intenção é também incluir novos modelos que venham a ser lançados. Interessados podem se inscrever pelo portal da Anthropic. ([anthropic.com](https://www.anthropic.com/news/cyber-verification-program))
Cada nível tem requisitos e controles diferentes: Defense Access cobre trabalho defensivo (centros de operações de segurança, resposta a incidentes, engenharia reversa de malware, triagem de vulnerabilidades); Red Team Access permite testes adversariais autorizados contra sistemas que a organização tem permissão para testar; Specialized Access, com menos bloqueios, destina-se a organizações verificadas que testam sistemas de alta criticidade (como redes elétricas, sistemas de voo e infraestrutura bancária). ([anthropic.com](https://www.anthropic.com/news/cyber-verification-program))
Contexto e testes
Anthropic justifica a segmentação por reconhecer o caráter dual-use (duplo uso) das capacidades de IA: o mesmo recurso que ajuda a corrigir uma falha pode ser usado para explorá-la. Por isso, os modelos de uso geral mantêm salvaguardas conservadoras que bloqueiam a maioria dos trabalhos de cibersegurança. O CVP reduz essas restrições para equipes verificadas. ([anthropic.com](https://www.anthropic.com/news/cyber-verification-program))
Para avaliar a eficácia das proteções por camada, a Anthropic submeteu Claude Opus 5.5 ao CyScenarioBench, um conjunto de desafios que emula operações cibernéticas multiestágio sob restrições realistas. Os resultados mostraram: sem acesso CVP, todas as tentativas foram bloqueadas; em Defense Access, 46 de 50 tentativas foram bloqueadas em algum ponto; em Red Team Access não houve bloqueios e o modelo completou 34 de 50 tarefas. A empresa interpretou esses resultados como confirmação de que diferentes níveis de bloqueio funcionam conforme esperado. ([anthropic.com](https://www.anthropic.com/news/cyber-verification-program))
Dados do Project Glasswing (programa anterior) indicam que parceiros identificaram pelo menos 129.000 vulnerabilidades verificadas entre abril e julho de 2026; somando iniciativas de varredura open-source, foram identificadas outras 5.500 entre abril e outubro de 2026. Destas, mais de 33.000 foram classificadas como críticas ou de alta gravidade (estimativa baseada em levantamento parcial entre parceiros). ([anthropic.com](https://www.anthropic.com/news/cyber-verification-program))
Impacto prático para organizações e profissionais
Organizações que defendem sistemas próprios — empresas, ONGs, universidades, operadores de infraestrutura regional e pesquisadores individuais com histórico de reporte de vulnerabilidades — devem qualificar-se para Defense Access. A Anthropic declara que pretende responder a essas aplicações em poucos dias. ([anthropic.com](https://www.anthropic.com/news/cyber-verification-program))
Red Team Access exige critérios mais rígidos e, segundo a Anthropic, as aplicações para esse nível devem levar algumas semanas para avaliação; enquanto a revisão ocorre, organizações aprovadas em Defense Access manterão esse nível provisoriamente. Indivíduos não elegíveis para Red Team Access no momento; este nível é direcionado a organizações. ([anthropic.com](https://www.anthropic.com/news/cyber-verification-program))
A exigência de retenção de dados para participantes do CVP tem dupla finalidade: permitir monitoramento para prevenção de uso indevido e cumprir os requisitos de segurança do programa. A Anthropic informa que, quando o Enterprise Frontier Safeguards (EFS) estiver disponível — anunciado para 'mais tarde neste outono' — organizações elegíveis poderão armazenar dados em infraestrutura de nuvem controlada por elas com políticas de zero retenção. Até lá, organizações que usem Claude Fable 5.1 ou Claude Mythos 5.1 com retenção zero também podem participar do CVP com retenção zero. ([anthropic.com](https://www.anthropic.com/news/cyber-verification-program))
Limites, disponibilidade e próximos passos
Anthropic afirma que CVP está disponível na plataforma Claude, no Google Cloud Vertex AI e na Microsoft Foundry; na Amazon Bedrock, o acesso só está disponível para clientes elegíveis ao EFS. A empresa recomenda que administradores sigam passos específicos para atribuir acessos a workspaces, conforme as instruções de suporte. ([anthropic.com](https://www.anthropic.com/news/cyber-verification-program))
O anúncio deixa sem data exata o lançamento do Enterprise Frontier Safeguards (EFS) e não fornece detalhes públicos sobre preços, indicadores de aceitação ou métricas operacionais contínuas do programa. A companhia também reconhece limitações nas métricas de impacto do Project Glasswing — os números de vulnerabilidades são um limite inferior porque vêm de uma amostra parcial de parceiros. ([anthropic.com](https://www.anthropic.com/news/cyber-verification-program))
Nos próximos dias ou semanas, a Anthropic diz que compartilhará mais informações sobre como o CVP está sendo usado para proteger software de código aberto e infraestrutura crítica; interessados podem se inscrever agora e serão verificados quanto aos controles de segurança exigidos. ([anthropic.com](https://www.anthropic.com/news/cyber-verification-program))
Em resumo
Confirmado: Anthropic ampliou o Cyber Verification Program em 6 de outubro de 2026, criando três níveis de acesso a modelos avançados (incluindo Claude Opus 5.5, Sonnet 5.5 e Mythos 5.1) para equipes de segurança verificadas; pendente: data exata de disponibilidade do Enterprise Frontier Safeguards (EFS) e detalhes operacionais completos sobre revisão de aplicações em alguns níveis. Acompanhe os canais oficiais para atualizações.
Fonte: Anthropic News (Claude).
Comentários
Postar um comentário