Anthropic: tres niveles de acceso ciber a Claude para defensores

Anthropic ha reorganizado la forma en que los equipos de seguridad pueden usar sus modelos más avanzados para tareas de ciberseguridad. Project Glasswing y el Cyber Verification Program (CVP), hasta ahora dos vías separadas, se unen en un único programa con tres niveles de acceso verificado: Defense Access, Red Team Access y Specialized Access. Cuanto más alto es el nivel, menos bloqueos aplica el modelo a las peticiones de tipo ofensivo.

No hay CVE que corregir ni productos que actualizar. La noticia interesa a SOC, red teams y gestores de infraestructuras críticas que evalúan la IA en sus tareas de seguridad, y a quien debe gobernar sus riesgos.

Qué ha pasado

Según Cybersecurity360, el anuncio es del 6 de octubre de 2026; los demás medios lo publicaron el 7 de octubre. Los dos programas arrancaron en abril de 2026, junto con el modelo Claude Mythos:

• Glasswing daba a organizaciones seleccionadas, que trabajan en software crítico, acceso a Mythos para buscar vulnerabilidades en sus propios sistemas;
• el CVP daba a equipos de seguridad verificados acceso a los modelos Opus y Sonnet con salvaguardas reducidas.

Los modelos disponibles para el público (Claude Opus 5.5, Fable 5.1 y Sonnet 5.5) mantienen salvaguardas ciber prudentes, que bloquean la mayoría de las actividades ofensivas. Según Cybersecurity360, siguen permitiendo tareas como la revisión de código, la corrección de problemas conocidos, la búsqueda de vulnerabilidades en tu propio código y el triaje de alertas. Cada nivel del nuevo programa incluye en cambio Claude Opus 5.5, Sonnet 5.5, Mythos 5.1 y los modelos futuros, con restricciones distintas.

Los tres niveles

• Defense Access: operaciones de seguridad, respuesta a incidentes, ingeniería inversa de malware, análisis y validación de vulnerabilidades. Está pensado para equipos de empresas, entidades sin ánimo de lucro, universidades y administraciones públicas que protegen sus propios sistemas, gestores de infraestructuras críticas de cualquier tamaño (el anuncio cita un hospital regional y una empresa municipal de servicios), mantenedores de código abierto e investigadores con trayectoria. Anthropic prevé responder en pocos días.
• Red Team Access: añade pruebas de penetración y red teaming autorizados, solo sobre los sistemas que la organización está autorizada a probar, y está reservado a organizaciones. Se mantienen bloqueos en tiempo real sobre las acciones que pueden causar daños físicos o interrupciones masivas, como desplegar ransomware o probar sistemas de seguridad de alto riesgo. La revisión lleva semanas; según Cybersecurity360, mientras tanto los solicitantes quedan inscritos en Defense Access.
• Specialized Access: el nivel con menos restricciones, para pocas organizaciones verificadas y autorizadas a probar sistemas como los sistemas operativos de vuelo, las redes eléctricas, las telecomunicaciones, las transferencias interbancarias y las redes administrativas gubernamentales. Las solicitudes se examinan junto con el gobierno de Estados Unidos. Los miembros actuales de Glasswing pasan a este nivel sin una nueva aprobación para los modelos que ya usan.

Las cifras que da Anthropic

Anthropic midió los niveles con CyScenarioBench, su benchmark interno de operaciones ciber en varias fases: Claude Opus 5.5, 10 retos, 5 intentos por reto y por nivel, es decir, 50 pruebas cada uno.

• Sin CVP: todas las pruebas bloqueadas en el primer prompt.
• Defense Access: 46 pruebas bloqueadas en algún punto, 4 con éxito.
• Red Team Access: ningún bloqueo, 34 pruebas completadas.

Según la empresa, el resultado de Red Team Access equivale al 67,6 % de éxito medido sin salvaguardas, que es el comportamiento esperado para Specialized Access. Sakshi Grover, de IDC, recuerda en CSO Online que es una prueba realizada por el propio proveedor, no una verificación independiente.

Sobre los resultados de Glasswing, Anthropic afirma que entre abril y julio de 2026 los socios encontraron al menos 129.000 vulnerabilidades verificadas, a las que se suman 5.500 halladas entre abril y octubre por los análisis de la propia empresa sobre proyectos de código abierto. Más de 33.000 se han clasificado hasta ahora como críticas o graves. La empresa considera que la cifra se queda corta y prevé un impacto real al menos cinco veces mayor.

Las fuentes invitan a la prudencia. Según Cybersecurity360, los datos proceden de 33 informes de socios, con criterios de triaje distintos. The Register recoge datos de Anthropic según los cuales, de 5.674 vulnerabilidades confirmadas, se han corregido 516, y cita a Patrick Garrity, de VulnCheck: menos del 0,5 % de las 225 vulnerabilidades vinculadas a Anthropic que sigue se explota en ataques reales. El cuello de botella pasa del descubrimiento a la corrección.

El cuadro técnico: los controles salen del modelo

Las fuentes no describen ataques ni indicadores, y no hay una cadena de ataque que mapear en MITRE ATT&CK. El punto técnico es otro: los pasos de una prueba de penetración son los mismos que los de un ataque. Como señala Grover, lo que los hace legítimos es la autorización, el alcance y las condiciones de ejecución, no la técnica. Cuando el modelo rechaza menos, los controles tienen que estar fuera del modelo.

Para los participantes en el CVP la conservación de datos es obligatoria, para que Anthropic pueda detectar abusos. La empresa anuncia las Enterprise Frontier Safeguards, que combinarán la retención cero de datos con salvaguardas adicionales y permitirán guardar los datos en infraestructuras cloud bajo control de la organización. Quien ya tiene retención cero en Fable 5.1 o Mythos 5.1 puede usar el CVP en las mismas condiciones. Según Cybersecurity360, el programa está disponible en Claude Platform, Vertex AI de Google Cloud y Microsoft Foundry, y en Amazon Bedrock solo para los clientes que cumplan los requisitos de las nuevas salvaguardas.

Impacto para las empresas europeas e italianas

• RGPD: los prompts y las respuestas de una tarea de seguridad pueden contener registros, código, datos personales y vulnerabilidades aún sin corregir. Con la conservación obligatoria hay que aclarar los roles en el tratamiento, los acuerdos con el proveedor, las transferencias fuera de la UE y la minimización. En sanidad, los registros de un incidente pueden contener datos de salud.
• Specialized Access: se examina junto con el gobierno estadounidense y, según Cybersecurity360, el anuncio no aclara los criterios geográficos de admisión. Es un punto que deben verificar quienes gestionan redes eléctricas, telecomunicaciones o infraestructuras financieras sujetas a NIS2, DORA y la directiva sobre la resiliencia de las entidades críticas.
• NIS2: un acceso con salvaguardas reducidas es a la vez un suministro crítico y un privilegio elevado, que debe entrar en las medidas de gestión del riesgo y de seguridad de la cadena de suministro del artículo 21.

Qué hacer ya

1. Elige el nivel que corresponde a tu trabajo real, no el más alto: SOC, respuesta a incidentes y análisis de malware entran en Defense Access.
2. Para Red Team Access, documenta antes los contratos, el alcance y las reglas de enfrentamiento de los sistemas que vas a probar.
3. Trata el acceso como un privilegio elevado: entornos dedicados, personas identificadas, uso registrado e inclusión en el registro de riesgos.
4. Pon controles alrededor de los agentes: una identidad distinta para cada agente, privilegios breves y ligados a una sola tarea, verificación independiente de objetivos y acciones, aprobación humana para las acciones de alto impacto y un responsable definido, como sugieren los analistas citados por CSO Online.
5. Antes de enviar registros, código o datos de incidentes, revisa la evaluación de impacto en la protección de datos y minimiza; en los contextos más sensibles valora la retención cero.
6. Dimensiona la gestión de vulnerabilidades: si el descubrimiento se acelera, el triaje, la priorización y los parches deben soportar el volumen.

Cómo ayuda ARXDOME

ARX Shield muestra las vulnerabilidades abiertas por máquina y por paquete, con su antigüedad y con las ya explotadas por los atacantes destacadas: cuando los hallazgos aumentan, ayuda a decidir qué corregir primero. ARX Expose añade la vista desde fuera, con las vulnerabilidades conocidas en los servicios públicos, para separar lo que está expuesto de lo que no lo está.

Última actualización: 8 de octubre de 2026