Anthropic amplía el acceso de IA a equipos de seguridad cibernética

Anthropic comenzó a proporcionar modelos avanzados Claude y diferentes niveles de acceso a equipos de seguridad verificados mediante la ampliación del programa de seguridad cibernética. El nuevo Programa de Verificación Cibernética (CVP) anunció el 6 de octubre de 2026, cubre las diferentes necesidades de las operaciones de defensa a pruebas de fuga autorizadas y revisiones de seguridad de sistemas críticos. El programa conecta a las organizaciones de acceso con procesos de verificación y requisitos de seguridad, con el objetivo de ofrecer capacidades avanzadas de IA a más expertos en seguridad.

El programa actualizado por Anthropic combina iniciativas de proyecto Glasswing en una estructura de acceso común con el Programa de verificación cibernética realizado anteriormente. Así pues, los equipos de seguridad pueden aplicarse al nivel de acceso a la naturaleza de sus actividades. El enfoque de la empresa se basa en la gestión de los riesgos que pueden ser causados por el mal uso de las mismas capacidades al mismo tiempo que aprovechan los claros de seguridad de la inteligencia artificial.

¿Qué cambió en Anthropic Cyber Security Program?

Programa de Verificación Cibernética expandido según el anuncio oficial de Anthropic 6 de octubreofrece capacidades informáticas avanzadas y filtros de seguridad menos restrictivos a los profesionales de seguridad adecuados. Dentro del alcance del programa se pueden acceder los modelos Claude Opus 5.5, Claude Sonnet 5.5 y Claude Mythos 5.1. En los futuros modelos se planea incluir en el programa.

La empresa tiene algunas tareas de seguridad cibernética para prevenir el potencial de abuso en los modelos públicos. Aunque estas medidas tienen por objeto limitar las actividades nocivas, el análisis nocivo de los programas informáticos de los expertos autorizados puede dar lugar a obstáculos durante la verificación del abuso y las pruebas avanzadas de seguridad.

El nuevo programa diferencia todos los controles de seguridad según la naturaleza del trabajo realizado para eliminar las condiciones de acceso. Así, un equipo que realiza simulaciones de ataque controlado con un equipo de operaciones de seguridad no tiene que estar sujeto a las mismas condiciones de acceso.

Según la descripción de Anthropic, el programa consta de tres niveles de acceso:

Cada nivel se basa en la corrección de la organización pertinente y las condiciones de seguridad necesarias. El objetivo del programa es reducir los obstáculos innecesarios a los que se enfrentan mientras hacen el trabajo de los equipos de seguridad y asegurar un uso más eficaz en la labor de defensa de los modelos avanzados.

Claude Cyber Security Access Three Levels

Acceso de Defensa: Operaciones de Defensa

Defense Access se centra en el trabajo realizado para proteger sus sistemas e interferir en eventos de seguridad. Centros de operaciones de seguridad, equipos de intervención de incidentes y analistas maliciosos de software están entre los destinatarios de este nivel de acceso.

Los modelos Claude pueden ayudar a examinar archivos sospechosos en tales estudios, evaluar alertas de seguridad, investigar debilidades en el código fuente y apoyar procesos de intervención de incidentes.

Por ejemplo, cuando hay un gran número de alertas de seguridad en una institución, cada advertencia de los expertos puede tomar tiempo por separado. La inteligencia artificial puede facilitar a los analistas clasificar los registros pertinentes y revelar posibles conexiones.

Sin embargo, no debe considerarse que un hallazgo producido por el modelo sea una vulnerabilidad verificada o un indicador de amenaza exacto. Los resultados deben ser verificados por pruebas técnicas y evaluados por personal competente de decisiones de intervención.

Acceso del equipo rojo: Pruebas de pedido autorizadas

Red Team Access cubre el trabajo de las instituciones para probar a los defensores de seguridad con escenarios de ataque controlados. Los equipos de equipo rojo están tratando de identificar debilidades en los sistemas imitando los métodos que los verdaderos atacantes pueden utilizar en los límites permitidos.

Los modelos avanzados de inteligencia artificial pueden contribuir al examen de escenarios de prueba en este proceso, corrigiendo la seguridad abierta y evaluación de la eficacia de los mecanismos de defensa. El examen de las relaciones entre diferentes componentes en sistemas de software particularmente grandes puede ampliar el alcance de la investigación de seguridad.

Sin embargo, este nivel de acceso no significa autorización de ataque ilimitada a ningún sistema. Es necesario realizar pruebas en el marco de la autoridad, el alcance designado y las normas de seguridad aplicables.

Lo importante aquí en términos de toma de decisiones corporativas es realizar pruebas respaldadas por inteligencia artificial de acuerdo con las políticas de seguridad actuales. La limitación de los entornos de prueba, la retención de los registros de acceso y la auditoría de los procesos de alto impacto se encuentran entre las partes básicas de este proceso.

Acceso: Seguridad de Sistemas Críticos

Extended Access está diseñado para organizaciones que cumplen con los requisitos de verificación de empleados y adicionales en sistemas de alta precisión en términos de seguridad. Las tecnologías que pueden afectar a las redes de energía, los sistemas de vuelo y la seguridad pública figuran entre los ejemplos de las evaluaciones en este ámbito.

El efecto de un déficit de software en esos entornos no sólo puede limitarse a la pérdida de datos. Los resultados pueden producirse, como detener los procesos de producción, perturbar las operaciones físicas o interrumpir los servicios básicos.

El acceso de Anthropic a ciertas organizaciones bajo Proyecto Glasswing se traslada al nuevo nivel de acceso estructurado. Esta transición permite mantener el software crítico bajo un programa más amplio de seguridad.

¿Qué muestran los resultados del proyecto de vidrio?

El nuevo programa de Anthropic está instalado en las obras de seguridad de la empresa anteriormente. Proyecto Glasswin gFue creado para determinar las aperturas de seguridad en software crítico y acelerar su eliminación.

Según la descripción de Anthropic 6 octubre 2026, los socios de proyecto Glasswing identificaron por lo menos 129000 vulnerabilidad de software verificada en abril-julio 2026. Los escaneos del software de código abierto de la empresa revelaron 5,500 adicionales verificados abiertos de abril a octubre de 2026. Anthropic informó que las aberturas especificadas están clasificadas en 33.000 valoraciones críticas o de alta importancia.

Estas cifras indican que la inteligencia artificial puede utilizarse a gran escala en la investigación de seguridad. Sin embargo, el número descrito no debe ser eliminado como resultado de que todo el software representa o detectado se puede convertir en ataque. Los datos reflejan los hallazgos de que el programa de la empresa y sus propias actividades de detección son reportados.

Anthropic compartido resultados de CyScenarioBench para evaluar el impacto de los niveles de acceso en la seguridad. Según la descripción de la empresa, Claude Opus 5.5 bloqueó 46 de 50 tareas bajo las protecciones del nivel de acceso de defensa. En el nivel de acceso del equipo rojo, el modelo no bloqueó ninguna tarea y completó 34 de 50 tareas.

Estos resultados muestran cómo los filtros de seguridad difieren entre los niveles de acceso. Sin embargo, una sola revisión no puede demostrar lo seguro que es el modelo contra todos los ataques en el mundo real. Los resultados de los exámenes deben interpretarse en el marco de los escenarios y el método de evaluación utilizado.

¿Cómo afectar a AI Cyber Attack Defense Balance?

The role of artificial intelligence in cibersecurity is not limited only with the faster operation of defenders. Los mismos talentos que se pueden utilizar en tareas tales como encontrar seguridad abierta, analizar el código fuente y evaluar escenarios de ataque pueden hacer el trabajo de actores maliciosos.

Esta estructura de doble uso, Cómo gestionar el acceso a modelos avanzadosni se convierte en una cuestión de seguridad corporativa importante.

Tiempo de detección de aperturas de seguridad puede ser acortado

Los expertos en los exámenes tradicionales de seguridad pueden pasar un tiempo significativo para evaluar grandes bases de código e investigar posibles debilidades. Las herramientas de análisis respaldadas por inteligencia artificial pueden ayudar a los investigadores a priorizar identificando partes sospechosas de código.

Especialmente en grandes proyectos de software, puede tomar tiempo para examinar enlaces entre diferentes módulos e investigar posibles escenarios de errores. La inteligencia artificial puede ofrecer hallazgos a los investigadores en este proceso y acelerar tareas de análisis repetitivos.

A pesar de esto, una posible descripción de un modelo no significa que este déficit sea cierto. Validación de hallazgos con pruebas repetibles, medición del efecto y eliminación con una corrección adecuada.

Noticias sobre la detección de los cero focos de luz de la inteligencia artificialOfrece un recurso adicional para comprender el alcance de la investigación de seguridad automática y los desarrollos técnicos en este campo.

Aumento de la capacidad de defensa de las instituciones

Los equipos de seguridad pueden utilizar inteligencia artificial para examinar registros de incidentes, indicadores de amenazas asociados y evaluar opciones de intervención. Estas aplicaciones pueden mejorar la eficiencia operacional en las grandes organizaciones que trabajan con numerosos sistemas y alertas de seguridad.

Por ejemplo, un analista de seguridad puede tener que examinar diferentes registros del sistema que pueden estar asociados con el mismo evento. La inteligencia artificial puede ayudar a clasificar estos registros e identificar posibles relaciones. Así pues, los expertos pueden separar su tiempo a los acontecimientos que requieren una mayor evaluación y verificación técnicas.

Sin embargo, la aplicación de productos de inteligencia artificial directamente en los sistemas de producción puede dar nuevos riesgos. Una recomendación incorrecta puede aumentar el análisis perdido o el comercio automatizado defectuoso problemas de seguridad existentes. Por esta razón, la auditoría humana es fundamental para limitar las autoridades de acceso y mantener registros de transacciones.

Es posible beneficiarse de vehículos similares en Saldurgans

Los modelos avanzados también pueden ser abusados por los atacantes, encontrando claros de seguridad y tareas técnicas automatizadas. Por lo tanto, las estrategias de defensa del ciberataque AI no sólo deben tener acceso a herramientas más poderosas. Reducir la superficie de ataque, proteger las credenciales, implementar actualizaciones de software y cerrar la seguridad rápidamente debe ser parte de estas estrategias.

Detalles sobre el ataque cibernético a la infraestructura Hugging FaceThe security incidents including artificial intelligence agents and measures that institutions can take against such risks.

Lo principal es que la inteligencia artificial no sólo espera ser utilizada en el lado de la defensa, sino también creando arquitecturas de seguridad que tienen en cuenta la posibilidad de abuso.

Cómo integrar equipos de seguridad a organizaciones de inteligencia artificial?

El programa de Anthropic trae una pregunta importante a los responsables de las decisiones corporativas: ¿Qué equipos para modelos avanzados de inteligencia artificial tienen acceso a qué tareas y en qué medida?

Cuando el nivel de acceso se determina en una aplicación empresarial, las necesidades de seguridad de la organización deben evaluarse junto con las competencias y políticas de datos existentes. Centrándose únicamente en la capacidad técnica del modelo, se pueden perder los riesgos operativos que pueden surgir durante el uso.

Autorización y control de acceso

El modelo debe definirse claramente a qué sistemas, archivos y herramientas de seguridad. La autorización necesaria para cambiar los sistemas de producción con el acceso necesario a la revisión del código fuente de un modelo no debe ser la misma.

Sólo se definen los permisos necesarios para completar la tarea de conformidad con el principio de autorización mínima. El acceso innecesario debe ser limitado y las autorizaciones deben revisarse periódicamente.

Control humano y registros de procesos

Las transacciones críticas y los cambios de alto impacto están sujetos a inspección del personal autorizado. En lugar de aplicar una corrección recomendada por el modelo directamente en el entorno de producción, se prefiere evaluarla primero en el entorno de prueba.

El registro de los instrumentos utilizados por el modelo, las transacciones y las recomendaciones generadas por él es importante para la auditoría. Estos registros pueden ayudar a determinar las causas de los errores y revisar después de eventos de seguridad.

Medios de prueba controlados

Las pruebas de seguridad deben realizarse en entornos separados de los sistemas de producción como sea posible. Por lo tanto, el efecto de un proceso defectuoso o comportamiento modelo inesperado en sistemas reales puede ser limitado.

Específicamente los sistemas de destino en las pruebas de fuga, el intervalo de tiempo de los procesos permitidos y la prueba debe determinarse por adelantado. El alcance de las pruebas de inteligencia artificial debe ser compatible con estos límites.

Gestión abierta y prioridad

Debe tomarse principalmente de acuerdo con el grado de importancia para la apertura de seguridad detectada, los posibles efectos y el contexto del uso del sistema. No es suficiente encontrar sólo un déficit; la información de los equipos responsables debe ser examinada después de la aplicación de la corrección.

En este proceso, la inteligencia artificial puede ayudar en tareas como la clasificación de los hallazgos técnicos y la edición de registros relacionados. La evaluación final del riesgo debe realizarse de conformidad con las políticas de seguridad y la evaluación de expertos de la institución.

¿Qué entiende Anthropic para nuevas instituciones del programa?

Anthropic siber güvenlik alanındaki bu adımla, gelişmiş yapay zeka modellerinin daha fazla savunma ekibine ulaşmasını hedefliyor. Üç seviyeli erişim yapısı; güvenlik operasyonları, yetkili saldırı simülasyonları ve kritik sistemlerin değerlendirilmesi gibi farklı ihtiyaçları birbirinden ayırıyor.

El éxito del programa no sólo dependerá de proporcionar más acceso a secado. La eficacia de los procesos de verificación también será decisiva en la eliminación oportuna del desempeño y la detección de controles de seguridad en condiciones de uso real.

La materia básica en términos de toma de decisiones corporativas, para no poner inteligencia artificial en los procesos de seguridad existentes, puede ser controlada y posicionada como una herramienta mensurable. Los equipos de seguridad tienen que fortalecer los mecanismos de autorización, verificación y control humano y beneficiar más que los sistemas de inteligencia artificial.

El enfoque de Anthropic también muestra que el acceso a modelos avanzados de inteligencia artificial no sólo está determinado por la capacidad técnica. La identidad, el área de operaciones y los controles de seguridad de las organizaciones son importantes en las condiciones de uso de estas capacidades.

Preguntas frecuentes

¿Qué es el Programa de Verificación Cibernética Anthropic?

Cyber Verification Program es el programa Anthropic que ofrece modelos avanzados de Claude y controles de seguridad diferenciados basados en tareas. El programa ampliado en octubre de 2026 contiene tres niveles de acceso.

Claude ¿Qué se puede utilizar en operaciones de seguridad cibernética?

Análisis de la vulnerabilidad de seguridad, intervención de incidentes, revisión maliciosa de software, pruebas de fuga autorizadas y evaluación de sistemas críticos se pueden utilizar en tareas.

Cyber Verification Program Open to All?

No. Para capacidades informáticas avanzadas y controles de seguridad más flexibles, las organizaciones deben cumplir los requisitos de verificación del programa. El acceso depende del nivel de referencia y las condiciones de seguridad conexas.

Anthropic ¿Por qué limitar el acceso a modelos de seguridad cibernética?

La capacidad para detectar software de seguridad abierto y de prueba también se puede utilizar con fines maliciosos. Anthropic pretende apoyar el trabajo de defensa y reducir el riesgo de abuso limitando el acceso a equipos verificados.

¿Pueden los especialistas en ciberseguridad de Inteligencia Artificial?

El análisis de inteligencia artificial puede acelerar las prioridades y algunos procesos de prueba. Sin embargo, la verificación de las conclusiones sigue exigiendo conocimientos especializados y auditorías humanas para evaluar los riesgos y adoptar decisiones de intervención críticas.