Qué cambia

Anthropic anunció el 6 de octubre una ampliación de su Cyber Verification Program, que reúne los accesos de su programa anterior y de Project Glasswing. Permite que profesionales verificados utilicen capacidades avanzadas de Claude con menos bloqueos para determinadas tareas de ciberseguridad.

No significa que cualquier usuario pueda activar un modo sin límites.

Tres niveles, tres alcances

El anuncio de Anthropic distingue:

  • Defense Access: análisis de vulnerabilidades y respuesta a incidentes, entre otras tareas defensivas.
  • Red Team Access: añade pruebas de intrusión autorizadas, es decir, simular ataques con permiso para comprobar las defensas.
  • Specialized Access: reservado a organizaciones verificadas que prueban sistemas especialmente sensibles, como redes eléctricas o sistemas de vuelo.

Los requisitos y controles aumentan con el alcance del trabajo. Incluso las pruebas autorizadas conservan restricciones frente a acciones que puedan causar daño físico o interrupciones masivas.

Por qué importa el permiso, no solo la potencia

Una herramienta que identifica un fallo puede ayudar a corregirlo o a explotarlo. La misma capacidad tiene usos defensivos y ofensivos. Por eso el cambio trata tanto de acceso y responsabilidad como de rendimiento.

Qué tendría que revisar un equipo

La documentación del programa exige verificar quién solicita el acceso, describir su trabajo y acreditar los controles de seguridad correspondientes. La aprobación tampoco sustituye las políticas de uso.

El centro de ayuda aclara otro punto: los modelos de disponibilidad general siguen permitiendo revisar código, corregir problemas conocidos y buscar vulnerabilidades en código propio. No toda tarea de seguridad exige entrar en este programa.

Para un equipo interesado, conviene concretar qué actividad está bloqueada y contrastar las condiciones aplicables a su entorno antes de solicitar un acceso más amplio.

Lo que el anuncio no demuestra

La apertura del programa no demuestra por sí sola que una empresa esté mejor protegida. Encontrar un fallo y corregirlo son pasos distintos. Como criterio de evaluación, importa comprobar quién revisa los hallazgos, cómo se priorizan y si las correcciones llegan a los sistemas afectados.

La noticia es una ampliación de acceso controlado, no una garantía de seguridad ni una autorización para probar sistemas ajenos.