Equipes de segurança devem permitir que a Anthropic retenha dados para participar do programa cibernético ampliado
- As equipes de segurança devem permitir que a Anthropic retenha seus dados para participar de seu Programa de Verificação de Cibersegurança expandido.
- O programa agora possui níveis de Defesa, Red Team e Especializado, com menos bloqueios de cibersegurança em cada nível.
- Os parceiros Glasswing encontraram pelo menos 129.000 vulnerabilidades verificadas entre abril e julho.
As equipes de segurança que aderirem ao Programa Expandido de Verificação Cibernética da Anthropic devem concordar em permitir que a empresa retenha seus dados para monitorar possíveis usos maliciosos.
Na terça-feira, a Anthropic reestruturou o programa em três níveis de acesso com menos restrições cibernéticas em cada nível.
A Anthropic oferecerá zero retenção de dados no outono deste ano
As Salvaguardas Enterprise Frontier, previstas para o outono deste ano, combinarão as mesmas salvaguardas com zero retenção de dados. As organizações elegíveis poderão então armazenar dados em infraestrutura de nuvem sob seu controle.
Até lá, organizações com acesso ao Claude Fable 5.1 ou Claude Mythos 5.1 sem retenção de dados podem participar sem retenção.
O programa está disponível na Plataforma Claude, Vertex AI do Google Cloud e Microsoft Foundry. Na Amazon Bedrock, o acesso é limitado aos clientes elegíveis para as Salvaguardas Enterprise Frontier.
A Defesa Acesso é o primeiro nível e foi criada para responder a incidentes, analisar malware e garantir que os bugs descobertos sejam reais.
Equipes de segurança, mantenedores de código aberto, pesquisadores que relataram bugs no passado e operadores de infraestrutura crítica, como um hospital regional, podem solicitar adesão ao nível Defesa Acesso. A Anthropic diz que responderá aos candidatos em alguns dias.
O Red Team Acesso foca em testes de penetração autorizados e está exclusivamente disponível para organizações. A Anthropic indica que o processo de análise da inscrição pode levar várias semanas.
Os usuários do Red Team são interrompidos durante a tarefa se tentarem implantar ransomware, danificar sistemas físicos ou realizar testes de penetração em sistemas de segurança de alto risco.
As regras mais relaxadas pertencem ao Acesso Especializado. Apenas um pequeno grupo tem acesso, como organizações autorizadas a testar sistemas de voo, redes elétricas, redes de telecomunicações ou os sistemas que os bancos utilizam para movimentar dinheiro entre si.
A Anthropic verifica todos os candidatos ao Acesso Especializado junto ao governo dos EUA. Os membros existentes do Projeto Glasswing migram para esta categoria sem precisar se inscrever novamente.
Todas as 3 categorias têm o Claude Opus 5.5, o Claude Sonnet 5.5 e o Claude Mythos 5.1 disponíveis.
Opus 5.5 concluiu 34 das 50 tarefas de ataque na categoria Equipe Vermelha
A Anthropic testou os níveis no CyScenarioBench, executando o Opus 5.5 cinco vezes em cada um dos 10 desafios cibernéticos multietapas. Todas as tarefas foram bloqueadas no primeiro prompt sem o programa.
O Acesso de Defesa bloqueou 46 dos 50 testes em algum momento. O Acesso da Equipe Vermelha não bloqueou nenhum, e o modelo concluiu 34 das 50 tarefas, em linha com sua taxa de sucesso desprotegida de 67,6%.
O Opus 5.5 foi lançado em 22 de setembro, mas a maioria das tarefas de segurança enviadas a ele foi redirecionada para o Opus 4.8 mais antigo.
Entre abril e julho, os parceiros do Glasswing identificaram mais de 129.000 vulnerabilidades verificadas, e a varredura open-source própria da Anthropic adicionou mais 5.500 até outubro. Mais de 33.000 foram classificadas como críticas ou de alta gravidade.
Os números são baseados em 33 relatórios de parceiros, e a Anthropic espera que o impacto real seja pelo menos cinco vezes maior. Em junho, a Glasswing adicionou mais 150 organizações.
Em agosto, a Payward, controladora da Kraken, juntou-se à Glasswing para escanear seus sistemas e dependências de código aberto, informou a Cryptopolitan. O Mythos ficou indisponível mundialmente entre 12 de junho e 1º de julho, após uma decisão do Departamento de Comércio proibir o acesso estrangeiro.
As mentes mais inteligentes do setor de criptomoedas já leem nosso boletim informativo. Quer entrar? Junte-se a eles.
Perguntas Frequentes
O que a Anthropic exige para participar de seu Programa de Verificação de Cibersegurança?
As organizações devem permitir a retenção de dados para que a Anthropic possa monitorar o uso indevido na área de cibersegurança.
Quais são os três níveis do programa?
Acesso de Defesa, Acesso de Red Team e Acesso Especializado, com menos bloqueios de cibersegurança em cada nível.
Quão eficazes foram os resultados de descoberta de vulnerabilidades citados pela Anthropic?
Os parceiros Glasswing encontraram pelo menos 129.000 vulnerabilidades verificadas entre abril e julho de 2026, mais de 33.000 delas de gravidade crítica ou alta.
Aviso. As informações fornecidas não constituem aconselhamento de negociação. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta a um profissional qualificado antes de tomar qualquer decisão de investimento.
Randa Moses
Randa Moses é editora e repórter na Cryptopolitan, cobrindo tecnologia, IA, robótica, criptomoedas, golpes e hacks. Ela atua no espaço de criptomoedas desde 2017. Já ocupou cargos na Forward Protocol, AmaZix e Cryptosomniac. Randa possui graduação em Engenharia Elétrica e Eletrônica pela Universidade de Bradford.
