Em 6 de outubro de 2026, a Anthropic anunciou a expansão do Cyber Verification Program (CVP), que passou a reunir três níveis de acesso condicionado a candidatura e verificação: Defense Access, Red Team Access e Specialized Access. O programa cita Claude Opus 5.5, Claude Sonnet 5.5, Claude Mythos 5.1 e modelos futuros, conforme as condições de cada nível, no anúncio da empresa.
A mudança organiza em categorias distintas o acesso a capacidades de cibersegurança que a NeoTeo já abordou ao tratar das restrições ao Claude Mythos 5.1. Para quem pretende se candidatar, a diferença mais importante é direta: pesquisadores individuais podem se qualificar para o Defense Access, mas o Red Team Access é destinado a organizações.
O que cada nível permite
| Nível | Trabalho abrangido | Quem pode se candidatar | Condição principal |
| Defense Access | Operações defensivas, resposta a incidentes, engenharia reversa de malware e análise e validação de vulnerabilidades. | Equipes de segurança de empresas, organizações sem fins lucrativos, universidades e órgãos governamentais; operadores de infraestrutura crítica, empresas menores de segurança, mantenedores de código aberto e pesquisadores individuais com histórico de vulnerabilidades reportadas. | A Anthropic verifica os candidatos e pode solicitar comprovação dos controles de segurança adequados ao nível. |
| Red Team Access | Testes de intrusão autorizados e exercícios de red team. | Organizações; pessoas físicas não são elegíveis. | Os testes devem se limitar a sistemas que a organização está autorizada a avaliar. Permanecem bloqueios em tempo real para ações que possam causar danos físicos ou interrupção em larga escala. |
| Specialized Access | Testes de sistemas críticos para a segurança ou sensíveis para os mercados. | Um grupo limitado de organizações verificadas e autorizadas a testar esses sistemas. | A Anthropic faz uma análise aprofundada das candidaturas em colaboração com o governo dos Estados Unidos. |
O Specialized Access tem menos bloqueios cibernéticos, mas não é uma autorização geral para testar qualquer sistema. A Anthropic cita, entre os alvos desse nível, sistemas de operação de voos, redes elétricas e de telecomunicações, infraestrutura de transferências interbancárias e redes administrativas governamentais. No Red Team Access, a empresa mantém bloqueios para ações como implantar ransomware, danificar sistemas físicos ou testar sistemas de segurança de alto risco.
Quem pode solicitar e quanto demora a análise
Pesquisadores independentes com histórico de vulnerabilidades reportadas podem se candidatar ao Defense Access sem pertencer a uma organização. Esse caminho não se estende ao Red Team Access, que exige candidatura de uma organização. Em todos os níveis, a Anthropic verifica os candidatos e solicita evidências dos controles de segurança correspondentes.
As organizações se candidatam pelo portal do CVP. A Anthropic pretende responder às solicitações de Defense Access em alguns dias e estima que a análise do Red Team Access leve algumas semanas. Para organizações qualificadas que aguardam essa análise, a empresa prevê acesso ao Defense Access durante o período de revisão; os prazos são metas e expectativas, não garantias de aprovação.
As organizações que já participavam do Project Glasswing passam ao Specialized Access sem nova aprovação para os modelos que já utilizam. A Anthropic também avalia automaticamente os membros existentes do CVP para os modelos citados na expansão; administradores atribuem o acesso aos espaços de trabalho.
Plataformas e retenção de dados
A Anthropic lista Claude Platform, Google Cloud Vertex AI e Microsoft Foundry como plataformas para o CVP. O acesso pela Amazon Bedrock fica restrito a clientes elegíveis ao Enterprise Frontier Safeguards.
A retenção de dados é exigida para organizações inscritas, segundo a Anthropic, para monitorar o uso indevido de recursos cibernéticos. A empresa descreve uma exceção de retenção zero para organizações que tenham acesso com retenção zero a Claude Fable 5.1 ou Claude Mythos 5.1, enquanto o Enterprise Frontier Safeguards ainda não está disponível. O serviço planejado deve permitir que organizações elegíveis usem infraestrutura de nuvem controlada por elas.
O que a avaliação CyScenarioBench mediu
A Anthropic avaliou o Claude Opus 5.5 em 10 desafios do CyScenarioBench, com cinco tentativas por desafio em cada nível de acesso. No cenário sem acesso ao CVP, todas as 50 tentativas foram bloqueadas já no primeiro comando. No Defense Access, 46 de 50 foram bloqueadas em algum momento; as outras quatro tiveram êxito. No Red Team Access, nenhuma tentativa foi bloqueada e 34 de 50 tarefas foram concluídas.
Esses números são resultados da avaliação conduzida pela Anthropic sobre planejamento e execução de operações cibernéticas em várias etapas, sob restrições descritas como realistas pela empresa. Eles se referem ao Claude Opus 5.5 e aos cenários desse teste.
Em outro balanço, a Anthropic atribuiu a parceiros do Project Glasswing pelo menos 129 mil vulnerabilidades verificadas identificadas entre abril e julho de 2026. A empresa também relatou mais 5,5 mil achados em suas próprias varreduras de código aberto entre abril e outubro de 2026; mais de 33 mil foram classificados como críticos ou de alta gravidade. O balanço se baseou em 33 relatórios de parceiros, cujos métodos de triagem variavam, e menos da metade informou quantas vulnerabilidades haviam sido corrigidas.
