Los equipos de seguridad deben permitir que Anthropic conserve los datos para unirse al programa cibernético ampliado

Los equipos de seguridad que se unen al Programa Ampliado de Verificación Cibernética de Anthropic deben aceptar que la empresa conserve sus datos para vigilar posibles usos indebidos cibernéticos.

Anthropic reconstruyó el programa el martes en tres niveles de acceso con menos bloqueos cibernéticos en cada nivel.

Anthropic ofrecerá cero retención de datos más adelante este otoño

Enterprise Frontier Safeguards, que llegarán a finales de este otoño, combinarán las mismas salvaguardas con cero retención de datos. Las organizaciones elegibles podrán entonces almacenar datos en infraestructura en la nube bajo su control.

Hasta entonces, las organizaciones con acceso a Claude Fable 5.1 o Claude Mythos 5.1 con cero retención de datos pueden unirse sin retención.

El programa está disponible en la Plataforma Claude, Vertex AI de Google Cloud y Microsoft Foundry. En Amazon Bedrock, el acceso está limitado a clientes elegibles para Enterprise Frontier Safeguards.

Defense Access es el primer nivel y fue creado para responder a incidentes, descomponer malware y garantizar que los errores descubiertos sean reales.

Los equipos de seguridad, los mantenedores de código abierto, los investigadores que han reportado errores anteriormente y los operadores de infraestructura crítica tan pequeños como un hospital regional pueden solicitar unirse al nivel Defense Access. Anthropic dice que responderá a los solicitantes en unos pocos días.

Red Team Access se centra en pruebas de penetración autorizadas y está exclusivamente disponible para organizaciones. Anthropic indica que el proceso de revisión de solicitudes puede tardar varias semanas.

Los usuarios del Red Team se ven interrumpidos a mitad de la tarea si intentan desplegar ransomware, dañar sistemas físicos o realizar pruebas de penetración en sistemas de seguridad de alto riesgo.

Las reglas más permisivas pertenecen al Acceso Especializado. Solo un pequeño grupo tiene acceso, como organizaciones autorizadas para probar sistemas de vuelo, redes eléctricas, redes de telecomunicaciones o los sistemas que utilizan los bancos para transferir dinero entre sí.

Anthropic verifica a cada solicitante del Acceso Especializado con el gobierno de EE. UU. Los miembros existentes del Proyecto Glasswing pasan a esta categoría sin tener que volver a solicitarlo.

Las 3 categorías tienen disponibles Claude Opus 5.5, Claude Sonnet 5.5 y Claude Mythos 5.1.

Opus 5.5 completó 34 de 50 tareas de ataque en la categoría Red Team

Anthropic probó los niveles en CyScenarioBench, ejecutando Opus 5.5 cinco veces en cada uno de los 10 desafíos cibernéticos multietapa. Cada tarea fue bloqueada en el primer prompt sin el programa.

Defense Access bloqueó 46 de 50 ensayos en algún momento. Red Team Access no bloqueó ninguno, y el modelo completó 34 de 50 tareas, lo cual está en línea con su tasa de éxito desprotegida del 67,6 %.

Opus 5.5 se lanzó el 22 de septiembre, pero la mayoría de las tareas de seguridad enviadas a este modelo fueron derivadas a la versión anterior Opus 4.8.

Entre abril y julio, los socios de Glasswing identificaron más de 129.000 vulnerabilidades verificadas, y el escáner de código abierto de Anthropic añadió otros 5.500 hasta octubre. Más de 33.000 han sido calificadas como de gravedad crítica o alta.

Las cifras se basan en 33 informes de socios, y Anthropic espera que el impacto real sea al menos cinco veces mayor. En junio, Glasswing incorporó 150 organizaciones adicionales.

En agosto, Payward, matriz de Kraken, se unió a Glasswing para escanear sus sistemas y dependencias de código abierto, dijo Cryptopolitan. Mythos estuvo oscuro a nivel mundial entre el 12 de junio y el 1 de julio, después de que una resolución del Departamento de Comercio prohibiera el acceso extranjero.