Uma pessoa pode solicitar Defense Access para usar o Claude Mythos 5.2 em trabalhos de cibersegurança; os níveis Red Team e Specialized são exclusivos para organizações. A aprovação não ativa o acesso automaticamente na maioria dos produtos: um administrador pode precisar liberá-lo no espaço de trabalho, na função ou na conta correta, conforme as regras do Cyber Verification Program (CVP) da Anthropic.
Para contexto sobre a geração anterior, leia nossa cobertura do Claude Fable 5.1 e Mythos 5.1.
Escolha o nível pelo tipo de trabalho que você fará; receber aprovação e ter acesso ativo são etapas diferentes.
Qual nível do CVP corresponde ao seu trabalho?
O Defense Access atende atividades defensivas, enquanto Red Team e Specialized cobrem trabalhos ofensivos autorizados. A Anthropic permite que pessoas físicas e organizações solicitem o primeiro nível, mas exige uma organização para os outros dois.
| Nível | Quem pode solicitar | Trabalho coberto |
| Defense Access | Pessoas físicas e organizações | Operações de segurança, resposta a incidentes, análise de malware, engenharia de detecção e triagem ou validação de vulnerabilidades. |
| Red Team Access | Organizações | Testes de invasão autorizados, exercícios de red team, emulação de adversários e desenvolvimento de ferramentas ou exploits ofensivos. Até 75 usuários aprovados. |
| Specialized Access | Organizações | Testes ofensivos autorizados e de alto risco em sistemas críticos. Até 25 usuários aprovados. |
O acesso individual do Defense vale para a pessoa aprovada. No plano Team, o acesso se aplica à organização. A aprovação continua sujeita à análise da Anthropic, e o trabalho precisa corresponder ao nível solicitado.
A Anthropic lista Pro, Max, Ultra, Team, Enterprise e acesso à API como opções elegíveis para solicitar Defense Access; o CVP não está disponível no plano Free. Red Team e Specialized exigem uma organização com Team, Enterprise ou acesso à API.
Como solicitar e ativar o acesso
- Escolha o nível de acordo com o trabalho. Se você se candidata individualmente, a opção é Defense Access. Organizações podem avaliar os três níveis conforme a atividade que pretendem realizar.
- Envie a solicitação pelo Verification Portal da Anthropic. Informe sua identidade e descreva o trabalho, aceite os termos e apresente as evidências exigidas para o nível. A organização deve enviar uma solicitação a partir da conta em que usará o CVP; a aprovação não é transferida para outra organização.
- Aguarde a análise. A Anthropic indica como metas dois dias para Defense e duas semanas para Red Team. A empresa informa que a análise de Red Team está demorando mais devido à alta demanda. Para Specialized, não há uma meta de prazo definida. Esses períodos são referências, não garantias de aprovação ou de conclusão.
- Depois da aprovação, peça a ativação no produto usado. No Console, um administrador atribui o CVP a um espaço de trabalho que não seja o Default. No Enterprise, o acesso é atribuído por uma função personalizada. Em serviços de nuvem, é preciso vincular a conta ou o projeto e ativar o nível aprovado; a Anthropic indica que o acesso ao Mythos em provedores de nuvem começa em cerca de cinco dias úteis após a aprovação.
No Pro, o uso do Mythos exige créditos de uso. Nos planos Max e Ultra, Mythos e Fable compartilham até 50% do limite semanal, e esse consumo também conta para o limite regular; quando ele acaba, é possível usar créditos habilitados ou trocar de modelo.
O que a aprovação permite — e o que ainda exige outra autorização
O CVP altera apenas as salvaguardas de cibersegurança. As proteções para biologia e a Usage Policy da Anthropic continuam valendo, e até tarefas de cibersegurança permitidas podem receber recusas ou bloqueios.
A aprovação para uso interno também não autoriza, por si só, oferecer um serviço ou produto a clientes. A Anthropic exige uma aprovação separada para cada serviço ou produto voltado ao público externo.
