Anthropic amplía Claude para ciberseguridad con tres niveles de acceso verificado

Por Redacción Pangea IA · 7 de octubre de 2026

Anthropic anunció el 6 de octubre una ampliación de su Cyber Verification Program. El programa reúne tres niveles de acceso a capacidades avanzadas de Claude, con requisitos de verificación y controles diferentes.

Tres niveles según el trabajo

Defense Access está orientado a defensa: respuesta a incidentes, análisis de malware y validación de vulnerabilidades. Pueden solicitarlo equipos de seguridad, mantenedores de código abierto e investigadores con trayectoria acreditada, entre otros.

Red Team Access añade pruebas de penetración y ejercicios de ataque autorizados. Está reservado a organizaciones y exige permiso sobre los sistemas evaluados. Mantiene bloqueos para actuaciones que puedan provocar daño físico o interrupciones masivas.

Specialized Access se limita a organizaciones verificadas que prueban sistemas especialmente sensibles, como redes eléctricas o infraestructuras interbancarias. Anthropic indica que revisa estos casos en profundidad junto al Gobierno estadounidense.

Acceso profesional con controles

La integración incorpora el trabajo de Project Glasswing. Los modelos generales siguen disponibles para revisión de código y corrección de problemas conocidos. El programa exige retención de datos para supervisar posibles abusos, con excepciones descritas por Anthropic y una futura solución de salvaguardas empresariales.

Qué significa para una empresa

Análisis de Pangea IA: la decisión práctica empieza por el alcance de la tarea. Revisar una aplicación propia, investigar un incidente y simular un ataque contra infraestructura crítica son trabajos diferentes. Un acceso más amplio puede facilitar una investigación legítima, pero no reemplaza la autorización del propietario ni la evaluación profesional.

Como ejemplo hipotético, un equipo que analiza una alerta podría empezar con herramientas de revisión y documentación. Si necesita pruebas adversariales, tendría que definir previamente los sistemas permitidos, las condiciones de la prueba y quién valida los resultados. La utilidad de un asistente depende también de ese contexto operativo.

Lecturas relacionadas

Claude Code: correcciones de permisos y plugins.

Fuente

Anthropic: ampliación del Cyber Verification Program, 6 de octubre de 2026. Consultado el 7 de octubre. Imagen de cabecera: ilustración conceptual.