O Cyber Verification Program ampliado da Anthropic altera operações permitidas a usuários aprovados do Claude. Cobre Opus 5.5, Sonnet 5.5, Mythos 5.1 e modelos futuros em três níveis, não uma experiência igualmente restrita. Não é só mais cota: o benchmark mostra que remover algumas proteções muda o que o modelo conclui.
Filtros fortes bloqueiam atacantes e defensores ensaiando nos próprios sistemas. A Anthropic desloca parte da fronteira para identidade, controles organizacionais, autorização de alvos, monitoramento e revisão do governo americano nos casos sensíveis. A confiabilidade em escala não está demonstrada.
Três níveis, capacidades e obrigações distintas
Defense Access cobre resposta a incidentes, operações de segurança, malware, validação de falhas e pesquisa defensiva. Empresas, universidades, entidades sem fins lucrativos, governos, mantenedores e pesquisadores com divulgação confiável podem concorrer. Hospitais regionais e serviços municipais estão incluídos; muitas respostas são previstas em dias.
Red Team Access permite testes e exercícios autorizados em sistemas próprios ou expressamente permitidos. Equipes internas, consultorias e governos passam por controles adicionais. A revisão deve levar semanas, com Defense Access possível enquanto isso.
Ainda restringe danos físicos ou interrupções amplas, ransomware, dano a sistemas físicos e testes de segurança de alto risco. Não autoriza qualquer alvo.
Specialized Access remove mais restrições para organizações autorizadas em sistemas cuja falha ameaça vidas ou grandes mercados: aviação, redes elétricas, telecomunicações, transferências interbancárias e administração. Cada organização é examinada com o governo dos EUA. Membros Glasswing existentes migram sem nova aprovação dos modelos atuais.
Não basta email validado: pessoa, instituição, nível, alvo e controles são ligados. Uma organização legítima ainda pode ter conta comprometida, funcionário além da autoridade ou ex-prestador com acesso não revogado.
Menos bloqueios, resultado próximo do irrestrito
O teste Opus 5.5 no CyScenarioBench fez cinco tentativas em dez desafios por nível, cinquenta ensaios. Sem o programa, todos foram bloqueados na primeira instrução.
Defense Access interrompeu 46 antes da conclusão e teve quatro sucessos. Red Team Access não teve bloqueios e concluiu 34, 68%, ante 67,6% sem proteções.
Isso mostra diferença real, não desempenho universal em indústria, software desconhecido ou engenharia social. Não prova que a verificação institucional impeça abuso. O teste mede tarefas selecionadas, não toda a operação de acesso.
Um classificador separado pode interromper condutas proibidas. O mesmo pedido pode ser defensivo ou malicioso conforme a autoridade. Verificação fornece contexto antes da sessão, sem garantir validade permanente ou segurança de toda ação.
Descobertas não fornecem taxa de correção
A Anthropic relata pelo menos 129.000 vulnerabilidades verificadas Glasswing entre abril e julho de 2026, mais 5.500 em varreduras open source de abril a outubro. Mais de 33.000 seriam críticas ou altas. Só 33 parceiros relataram, portanto a empresa considera o alcance subestimado.
Métodos de confirmação e classificação variaram. Menos da metade informou correções, muitas em curso. Esses dados incompletos de reparação impedem transformar mais de 134.000 achados em igual número de exposições resolvidas.
Reparo exige reprodução, avaliação, divulgação coordenada, teste e implantação. A empresa reconhece essas etapas como gargalos maiores que descobrir. Mais varredura melhora cobertura e pode sobrecarregar mantenedores e filas.
Operadores conhecem ambientes e autorizam testes realistas. Isso só cria vantagem com pessoal e autoridade para corrigir. Falha grave descoberta privadamente não fica segura ao esperar meses.
Adaptação é útil e arriscada
A colaboração com Pacific Northwest National Laboratory usou ferramentas e instruções para ações controladas em modelo ciberfísico de tratamento de água. A empresa diz que um ataque foi reconstruído em três horas, não semanas.
Foi o antigo Sonnet 4, não os novos modelos. Quando um método preparado de contornar privilégios Windows falhou, outro conhecido foi escolhido. É adaptação em simulação, não autorização para atacar instalação real nem prova de segurança.
Recuperar-se de falhas ajuda os dois lados. Revisão comum de código e patches continua acessível; operações interativas multietapas lembram invasão e exigem verificar operador e alvo, não só texto.
Monitoramento implica uma troca de governança
A empresa geralmente exige retenção para detectar abuso. Usuários Fable 5.1 ou Mythos 5.1 com retenção zero existente podem mantê-la temporariamente. É exceção limitada, não promessa geral.
Enterprise Frontier Safeguards planejado combinaria controles com armazenamento em nuvem do participante. Não é solução já universal. Código sensível e provas de incidentes exigem condições atuais exatas de retenção, acesso e monitoramento.
Armazenamento próprio pode proteger privacidade e complicar supervisão uniforme. A detecção pode vir depois de uma rota útil de ataque ser gerada. Isolamento, ações limitadas, logs, revogação e recuperação continuam necessários localmente.
Governo reforça avaliação e concentra autoridade
Testes classificados Mythos anteriores tiveram versões públicas diferentes. Um oficial disse à AP que encontrou fraquezas em horas, sem significar exploração. Mark Warner descreveu entrada em quase todos os ambientes em horas, atribuindo o relato à liderança NSA e Cyber Command. NSA e Anthropic não confirmaram detalhes. Não se pode juntar versões como invasão comprovada.
O contexto inclui revisão nacional em junho, retirada temporária Fable 5 e Mythos 5 após diretriz de acesso estrangeiro e aprovação limitada posterior Mythos. GPT-5.6 Sol também passou por revisão. Lori Trahan criticou escolhas políticas por empresa sem lei, processo e supervisão claros.
O governo avalia alvos e autoridade legal, mas concentra decisões com critérios incompletos publicamente e consequências globais. Glasswing tinha parceiros em mais de quinze países. Padrões consistentes, recursos e revogação auditável importam quando capacidade depende de instituições e relações nacionais.
As próximas provas são qualidade de aprovação, detecção e reparo, não outro total. Tempos agregados, revogações, falhas corrigidas, atrasos de implantação e resposta a erro grave testam a premissa. A Anthropic mostrou que níveis mudam Claude, não ainda que ampliar acesso verificado converta poder em infraestrutura mais segura de maneira confiável.