Anthropic abrió su Cyber Verification Program (CVP) a un grupo mucho más amplio de profesionales de la seguridad, informó The Decoder el 7 de octubre. El programa da a organizaciones e investigadores individuales verificados acceso a los modelos Claude más capaces de la empresa, con filtros de seguridad reducidos, para investigar vulnerabilidades, analizar malware, responder a incidentes y hacer pruebas de penetración.
Los modelos Claude disponibles al público bloquean la mayor parte de ese trabajo, porque las mismas capacidades también podrían ayudar a un atacante. Las tareas básicas, como revisar código o parchar fallas conocidas, siguen siendo posibles sin acceso especial.
¿Qué niveles de acceso tiene el programa?
El CVP divide el acceso en tres niveles.
- Defense Access está abierto a equipos de seguridad de empresas, agencias de gobierno, universidades, operadores de infraestructura crítica, desarrolladores de código abierto e investigadores individuales.
- Red Team Access permite simulaciones de ataque autorizadas y queda limitado solo a organizaciones.
- Specialized Access está reservado para probar sistemas como controles de vuelo, redes eléctricas o infraestructura bancaria. En este nivel, Anthropic revisa cada postulación junto con el gobierno de Estados Unidos.
Lo que encontró Project Glasswing
Los socios del programa anterior, Project Glasswing, encontraron al menos 129.000 vulnerabilidades confirmadas entre abril y julio de 2026, según Anthropic. Más de 33.000 se clasificaron como de severidad alta o crítica.
Esas cifras salen de encuestas a una parte de los socios, y Anthropic afirma que el impacto real es al menos cinco veces mayor. Varios socios reportaron que la IA aceleró su trabajo en meses, o incluso en años.
The Decoder cita como fuentes las páginas de Anthropic sobre el Cyber Verification Program y sobre Project Glasswing.
