Anthropic anunció el 6 de octubre de 2026 una ampliación de su Cyber Verification Program (CVP), con tres niveles de acceso para tareas de ciberseguridad sujetas a solicitud y verificación. Defense Access cubre el trabajo defensivo; Red Team Access añade pruebas de penetración autorizadas; y Specialized Access se reserva a un grupo limitado de organizaciones que evalúan sistemas críticos. Anthropic detalla las condiciones del programa.
Los tres niveles contemplan Claude Opus 5.5, Claude Sonnet 5.5, Claude Mythos 5.1 y futuros modelos, siempre sujetos a los requisitos de cada acceso. La ampliación integra el CVP anterior y Project Glasswing. NeoTeo ya había publicado una cobertura sobre el acceso restringido a Claude Mythos 5.1.
Qué permite cada nivel
| Nivel | Trabajo contemplado | Quién puede solicitarlo | Condición principal |
| Defense Access | Operaciones defensivas, respuesta a incidentes, análisis de vulnerabilidades e ingeniería inversa de malware. | Equipos de seguridad, entre otros; también investigadores individuales con trayectoria de vulnerabilidades reportadas. | Verificación y pruebas de los controles de seguridad correspondientes al nivel. |
| Red Team Access | Pruebas de penetración y ejercicios de equipo rojo autorizados. | Organizaciones; las personas no pueden solicitar este nivel. | Las pruebas deben limitarse a sistemas que la organización esté autorizada a evaluar. Siguen activos los bloqueos en tiempo real frente a acciones que puedan causar daños físicos o interrupciones masivas. |
| Specialized Access | Pruebas de sistemas críticos para la seguridad o sensibles para los mercados, como redes eléctricas y sistemas de control de vuelos. | Un número limitado de organizaciones verificadas y autorizadas. | Anthropic revisa las solicitudes en profundidad junto con el Gobierno de Estados Unidos. |
Para el trabajo cotidiano de defensa, Defense Access es el nivel que puede encajar con equipos de empresas, universidades, entidades públicas, operadores de infraestructuras críticas, firmas de seguridad pequeñas y mantenedores de proyectos de código abierto. La elegibilidad individual se limita a investigadores con un historial de vulnerabilidades reportadas. En cambio, Red Team Access requiere una organización: no basta con investigar seguridad por cuenta propia.
Red Team Access no elimina todos los límites. Anthropic mantiene bloqueos en tiempo real para actividades que puedan causar daños físicos o una interrupción masiva, como desplegar ransomware o dañar sistemas físicos. Las pruebas de penetración de sistemas de seguridad de alto riesgo también quedan fuera de ese nivel; las evaluaciones de sistemas críticos corresponden a Specialized Access y pasan por una revisión más estricta.
Solicitud y tiempos de revisión
Las organizaciones solicitan acceso en el portal del CVP. Anthropic verifica a quienes solicitan el programa y puede pedir pruebas de los controles de seguridad adecuados para el nivel. La empresa aspira a responder a las solicitudes de Defense Access en unos días y prevé que la revisión de Red Team Access dure varias semanas. Son plazos orientativos, no fechas garantizadas de aprobación.
Si una organización reúne los requisitos para la revisión de Red Team Access, recibe Defense Access mientras se estudia su solicitud. Así puede empezar con tareas defensivas autorizadas durante la espera, sin que eso le conceda permiso para realizar pruebas ofensivas. Los miembros actuales de Project Glasswing pasan a Specialized Access sin una nueva aprobación para los modelos que ya tienen.
Plataformas y retención de datos
Anthropic enumera Claude Platform, Google Cloud Vertex AI y Microsoft Foundry para el acceso al CVP. En Amazon Bedrock, el acceso se limita a clientes que cumplan los requisitos de Enterprise Frontier Safeguards.
Anthropic señala que las organizaciones inscritas deben conservar los datos para vigilar posibles usos indebidos en ciberseguridad. Hasta que esté disponible Enterprise Frontier Safeguards, las organizaciones que ya tengan acceso con retención cero de datos a Claude Fable 5.1 o Claude Mythos 5.1 pueden usar el CVP también sin retención. La empresa ha previsto que Enterprise Frontier Safeguards permita a las organizaciones que cumplan sus requisitos usar infraestructura de nube controlada por el cliente.
Qué midió CyScenarioBench
Anthropic evaluó Claude Opus 5.5 con CyScenarioBench, una prueba de planificación y ejecución de operaciones cibernéticas de varias etapas bajo restricciones realistas. La evaluación incluyó 10 desafíos y cinco intentos por desafío en cada nivel de acceso.
En las 50 pruebas sin acceso al CVP, Anthropic informó de bloqueos desde el primer mensaje. Con Defense Access, se bloquearon 46 de 50 intentos en algún momento y cuatro tareas se completaron. Con Red Team Access, no hubo bloqueos y se completaron 34 de 50 tareas. Son resultados de una evaluación realizada por Anthropic; la cifra de tareas completadas describe esa prueba y ese modelo.
