A Anthropic atualizou o seu Cyber Verification Program (CVP) com três níveis de acesso, permitindo que profissionais de segurança utilizem modelos como Claude Opus 5.5.
Uma nova abordagem à segurança com IA
A Anthropic anunciou uma expansão significativa do seu Cyber Verification Program (CVP), um programa desenhado para fornecer a profissionais de segurança acesso a capacidades avançadas de IA, mantendo salvaguardas rigorosas. Esta atualização integra os esforços anteriores do projeto Glasswing e do CVP original, consolidando a oferta num sistema de três níveis de acesso.
O objetivo é permitir que equipas de segurança, investigadores e organizações possam utilizar modelos como o Claude Opus 5.5, Claude Sonnet 5.5 e Claude Mythos 5.1 para tarefas defensivas, como a análise de vulnerabilidades e resposta a incidentes, sem que as restrições padrão de segurança bloqueiem o trabalho legítimo.
Os três níveis de acesso do CVP
A Anthropic estruturou o programa para responder a diferentes necessidades operacionais, com requisitos de verificação distintos para cada camada:
- Defense Access: Focado em operações defensivas, como análise de malware, validação de vulnerabilidades e resposta a incidentes. Destina-se a equipas de segurança corporativas, infraestruturas críticas, investigadores individuais e mantenedores de código aberto.
- Red Team Access: Adiciona a capacidade de realizar testes de penetração autorizados e exercícios de red teaming. Este nível exige um processo de revisão mais rigoroso e é exclusivo para organizações, não estando disponível para investigadores individuais.
- Specialized Access: O nível com menos restrições, reservado a organizações verificadas que testam sistemas críticos para a vida humana, como redes elétricas, infraestruturas de telecomunicações e sistemas de transferência bancária. Este nível é revisto em colaboração com o governo dos EUA.
A empresa sublinha que as salvaguardas nos modelos padrão (como o Claude Opus 5.5 disponível publicamente) permanecem conservadoras para evitar abusos, sendo o CVP a via para profissionais que necessitam de ferramentas mais potentes para proteger os seus sistemas.
Impacto na deteção de vulnerabilidades
A Anthropic partilhou dados sobre a eficácia do uso dos seus modelos em tarefas de segurança. Através do projeto Glasswing, parceiros identificaram pelo menos 129.000 vulnerabilidades de software verificadas entre abril e julho de 2026. A utilização da IA permitiu, segundo os parceiros, acelerar o processo de deteção em meses ou até anos.
Para garantir a segurança, a Anthropic exige a retenção de dados para monitorização de uso indevido. Contudo, a empresa prepara o lançamento da solução Enterprise Frontier Safeguards (EFS) para o final do outono, que permitirá o armazenamento de dados em infraestruturas controladas pelo cliente com total privacidade.
O programa está disponível através das plataformas Claude, Google Cloud Vertex AI e Microsoft Foundry. O acesso via Amazon Bedrock está limitado a clientes elegíveis para o EFS.
Fontes
Antes de comprares, compara no AHT Scan
Vê preços em várias lojas, promoções e histórico observado num único lugar.
Anthropic inicia roadshow para entrada em bolsa: o que muda para o Claude?
Anthropic adverte Claude contra clones de videojogos, mas cópias de IA continuam fora de controlo
Google, OpenAI, Anthropic e Microsoft adotam novo sinal comum no robots.txt contra raspagem de IA