Anthropic reconfigura programa de segurança e divide-o em três níveis de acesso

A Anthropic integrou o Project Glasswing e o CVP num novo programa de segurança com três níveis distintos de acesso para modelos como o Claude Opus 5.5.

A Anthropic anunciou a reconfiguração do seu programa de verificação de segurança, integrando o Project Glasswing e o Cyber Verification Program (CVP) numa única oferta estruturada em três níveis de acesso distintos. Esta mudança pretende alargar o acesso de organizações de segurança às capacidades dos modelos avançados da empresa para proteger sistemas.

Lançados inicialmente em abril de 2026 em conjunto com o modelo Mythos, o Project Glasswing permitia acesso antecipado a parceiros para deteção de vulnerabilidades, enquanto o CVP funcionava com uma abordagem direcionada. De acordo com os dados divulgados pela Anthropic, entre abril e julho de 2026, os parceiros identificaram cerca de 129.000 vulnerabilidades de software verificadas. Adicionalmente, os esforços de varrimento em código aberto conduzidos pela empresa revelaram outras 5.500 falhas confirmadas entre abril e outubro, sendo mais de 33.000 categorizadas como de severidade alta ou crítica.

No entanto, persistem desafios ao nível da remediação. Os dados da própria empresa indicam que, de um total de 5.674 vulnerabilidades consideradas verdadeiros positivos (incluindo 3.014 de alta severidade e 1.522 críticas), apenas 516 foram corrigidas até ao momento, evidenciando uma lacuna entre a identificação automatizada e a aplicação efetiva de correções no ecossistema.

A nova estrutura de três níveis

A nova organização do programa divide-se em três vertentes com diferentes níveis de restrições e controlos operacionais para os modelos, como o Claude Opus 5.5:

• Defense Access: Destinado a equipas de segurança em empresas, organizações sem fins lucrativos, universidades e entidades governamentais focadas na defesa de sistemas. Neste nível, o Claude Opus 5.5 registou recusas em 46 de 50 tentativas, obtendo sucesso em quatro.
• Red Team Access: Voltado para testes de penetração e avaliações ofensivas. Os participantes continuam a deparar-se com restrições em interações que possam causar danos físicos ou perturbações em massa, tendo o modelo completado 34 de 50 tarefas com os salvaguardas ativadas.
• Specialized Access: Uma evolução do anterior Project Glasswing, reservado a um grupo restrito de organizações autorizadas a testar sistemas críticos que afetam a vida humana ou mercados, como redes de infraestruturas críticas, telecomunicações e transportes. É o nível que impõe menos restrições de recusa por parte do modelo.

Adicionalmente, os participantes do programa deverão permitir a retenção temporária de dados por parte da Anthropic durante um ou dois meses por requisitos de segurança de IA, embora esteja prevista a transição para o programa Enterprise Frontier Safeguards com política de retenção zero de dados para entidades qualificadas.

Podes consultar mais detalhes sobre iniciativas anteriores da empresa no artigo sobre a expansão inicial do Cyber Verification Program pela Anthropic.

Fontes

• https://www.theregister.com/security/2026/10/07/anthropic-reconfigures-its-cool-kids-security-program/5301509