El Cyber Verification Program ampliado de Anthropic cambia las operaciones que usuarios aprobados pueden realizar con Claude. Cubre Opus 5.5, Sonnet 5.5, Mythos 5.1 y modelos futuros en tres niveles. No es solo más cuota: su benchmark muestra que retirar ciertas protecciones cambia materialmente lo que termina el modelo.
Filtros fuertes frenan atacantes y defensores ensayando en sistemas propios. Anthropic desplaza parte de la frontera hacia identidad, controles organizativos, autorización del objetivo, vigilancia y revisión estadounidense en casos sensibles. La fiabilidad de esa sustitución a escala no está demostrada.
Tres niveles con capacidades y obligaciones distintas
Defense Access permite respuesta a incidentes, operaciones de seguridad, análisis de malware, validación de fallos e investigación defensiva. Empresas, universidades, organizaciones sociales, gobiernos, mantenedores y particulares con divulgación creíble pueden solicitarlo. Incluye hospitales regionales y servicios municipales; se pretende responder a muchas peticiones en días.
Red Team Access autoriza pruebas y ejercicios contra sistemas propios o con permiso. Equipos internos, consultoras y gobiernos requieren controles adicionales. Se esperan semanas de revisión, con Defense Access mientras tanto.
Siguen limitadas las acciones de daño físico o interrupción masiva, ransomware, daño a sistemas físicos y pruebas de seguridad de alto riesgo. No es autoridad sobre cualquier objetivo.
Specialized Access elimina más restricciones para organizaciones autorizadas a probar sistemas cuya caída amenace vidas o grandes mercados: vuelo, redes, telecomunicaciones, transferencias interbancarias y administración. Cada organización se revisa con el gobierno estadounidense. Los miembros Glasswing pasan sin nueva aprobación para modelos actuales.
No basta verificar un correo: se conectan persona, institución, nivel, objetivos y controles. Una organización legítima aún puede sufrir cuentas robadas, empleados excedidos o contratistas desvinculados con acceso restante.
Menos bloqueos, resultado próximo al irrestricto
Opus 5.5 realizó CyScenarioBench con cinco intentos en diez desafíos por nivel, cincuenta pruebas. Sin acceso al programa, todo se bloqueó en la primera instrucción.
Defense Access detuvo 46 antes de terminar y completó cuatro. Red Team Access tuvo cero bloqueos y completó 34, el 68%, frente al 67,6% sin protecciones.
Es una diferencia real, no rendimiento universal en equipos industriales, software desconocido o ingeniería social. Tampoco demuestra que verificar instituciones impida abuso. El benchmark prueba tareas seleccionadas, no toda la gestión de acceso.
Un clasificador separado puede interrumpir lo prohibido. La misma solicitud técnica puede ser defensiva o maliciosa según autoridad. Verificar añade contexto previo, no garantiza su validez permanente ni toda acción generada.
Los hallazgos no dan una tasa de reparación
Anthropic informa de al menos 129.000 vulnerabilidades verificadas por Glasswing entre abril y julio de 2026, y otras 5.500 de escaneo abierto entre abril y octubre. Más de 33.000 son críticas o altas. Solo 33 socios reportaron, por lo que cree subestimado el alcance.
Métodos de validación y clasificación variaron. Menos de la mitad divulgó reparaciones, frecuentemente en curso. Con esos datos incompletos de reparación no pueden convertirse más de 134.000 hallazgos en igual número de exposiciones reparadas.
Arreglar exige reproducir, evaluar, coordinar divulgación, probar y desplegar. La empresa reconoce esas etapas como cuellos de botella mayores que descubrir. Más escaneo amplía cobertura y puede sobrecargar mantenedores y colas.
Los operadores conocen su entorno y autorizan pruebas realistas. Solo da ventaja con personal y autoridad para reparar. Un fallo grave descubierto privadamente sigue siendo peligroso si queda meses sin parche.
Adaptarse es útil y arriesgado
La colaboración con Pacific Northwest National Laboratory usó herramientas e instrucciones de acción controlada contra un modelo ciberfísico de tratamiento de agua. Según la empresa reconstruyó un ataque en tres horas, no semanas.
Usó el antiguo Sonnet 4, no los nuevos modelos. Al fallar un método preparado de eludir privilegios Windows, eligió otra técnica conocida. Es adaptación simulada, no autorización para atacar una instalación real ni prueba de seguridad.
Recuperarse de pasos fallidos ayuda a ambos lados. Revisión ordinaria y parches siguen ampliamente disponibles; la operación interactiva multietapa se parece a intrusión y exige verificar operador y objetivo.
La vigilancia añade un compromiso de datos
Anthropic suele exigir retención para detectar abuso. Usuarios existentes de Fable 5.1 o Mythos 5.1 con acuerdos sin retención pueden mantenerlos temporalmente. Es una excepción limitada, no promesa general.
Enterprise Frontier Safeguards previsto combinaría controles y almacenamiento cloud del participante. No es ya una solución universal. Código sensible y pruebas requieren condiciones actuales exactas de retención, acceso y vigilancia.
El almacenamiento propio mejora privacidad, pero puede complicar control uniforme. Se puede detectar después de generar una ruta útil de ataque. Siguen haciendo falta aislamiento, acciones limitadas, registros, revocación y recuperación locales.
La revisión gubernamental ayuda y concentra poder
Las pruebas clasificadas Mythos previas tuvieron descripciones distintas. Un funcionario dijo a AP que se encontraron debilidades en horas, sin implicar explotación. Mark Warner habló de entrar en casi todos los entornos en horas, citando responsables NSA y Cyber Command. NSA y Anthropic no confirmaron detalles. No deben fundirse en una penetración demostrada.
El contexto incluye revisión nacional en junio, retirada temporal de Fable 5 y Mythos 5 por una directiva de acceso extranjero y posterior permiso limitado Mythos. GPT-5.6 Sol tuvo revisión similar. Lori Trahan criticó decisiones políticas por empresa sin ley, proceso y supervisión claros.
El gobierno puede valorar objetivos y autoridad legal, pero concentra decisiones con criterios no totalmente públicos en un ecosistema global. Glasswing tenía socios en más de quince países. Normas coherentes, recursos y revocación auditable importan cuando capacidades dependen de relaciones nacionales e institucionales.
Las próximas pruebas son calidad de admisión, detección y reparación, no otro total. Tiempos y revocaciones agregados, fallos reparados, retrasos de despliegue y respuesta a un acceso grave fallido examinarán la premisa. Anthropic mostró que niveles cambian Claude; aún no que ampliar verificación convierta esa capacidad fiablemente en infraestructura más segura.