Anthropic amplia acesso a modelos de IA para profissionais de segurança cibernética

A Anthropic anunciou, em 6 de outubro de 2026, a expansão de seu Cyber Verification Program (CVP), iniciativa que permite a profissionais e organizações qualificadas utilizar modelos avançados de inteligência artificial em atividades de segurança cibernética. A atualização integra o programa ao Projeto Glasswing e estabelece três níveis de acesso, com diferentes requisitos de verificação e controles de segurança. 

Segundo a empresa, a iniciativa busca ampliar o uso dessas capacidades em atividades defensivas, mantendo mecanismos para reduzir o risco de utilização indevida das ferramentas em ataques cibernéticos.

Programa passa a ter três níveis de acesso 

A estrutura atualizada do CVP foi organizada em três categorias: Defense, Red Team e Specialized. Cada nível corresponde a diferentes tipos de atividade e exige procedimentos específicos de verificação dos participantes. 

O nível Defense é voltado a tarefas defensivas, como resposta a incidentes, análise de malware, engenharia reversa e identificação e validação de vulnerabilidades. Podem se candidatar equipes de segurança de empresas, organizações sem fins lucrativos, universidades e órgãos governamentais, além de operadores de infraestrutura crítica, mantenedores de projetos de código aberto e pesquisadores com histórico de identificação de falhas. 

A categoria Red Team amplia as possibilidades de uso para testes de invasão autorizados e simulações controladas de ataques. Esse nível é destinado exclusivamente a organizações e exige uma avaliação mais rigorosa, que, segundo a Anthropic, pode levar algumas semanas. 

Já o nível Specialized é destinado a um grupo restrito de organizações que precisam avaliar a segurança de sistemas de alta criticidade. Entre os exemplos estão infraestruturas relacionadas a redes elétricas, aviação e transferências bancárias. Os participantes que já integravam o Projeto Glasswing serão transferidos para essa categoria, segundo a empresa. 

O programa disponibiliza acesso a modelos das famílias Claude Opus 5.5, Claude Sonnet 5.5 e Claude Mythos 5.1, além de modelos futuros, conforme as condições de cada nível. 

Projeto Glasswing identificou milhares de vulnerabilidades 

A expansão do programa ocorre após os resultados divulgados pela Anthropic sobre o Projeto Glasswing, iniciativa voltada à identificação de falhas em softwares utilizados por organizações e infraestruturas críticas. 

Segundo a empresa, os parceiros do projeto identificaram pelo menos 129 mil vulnerabilidades de software verificadas entre abril e julho de 2026. Em varreduras próprias de código aberto realizadas entre abril e outubro, a Anthropic identificou outras 5,5 mil vulnerabilidades verificadas. 

A companhia informou ainda que mais de 33 mil das vulnerabilidades verificadas foram classificadas como críticas ou de alta gravidade. Segundo estimativa da Anthropic, o impacto real do projeto pode ser pelo menos cinco vezes maior do que o documentado, já que os dados disponíveis abrangem apenas parte dos participantes. 

Esses resultados são apresentados pela Anthropic como parte do contexto para ampliar o acesso de equipes de defesa cibernética às capacidades de seus modelos. Os números divulgados, entretanto, devem ser compreendidos como informações fornecidas pela empresa. 

Controles de acesso e tratamento de dados 

Como os recursos de inteligência artificial podem ser utilizados tanto para identificar falhas quanto para apoiar atividades maliciosas, a Anthropic mantém restrições diferentes conforme o nível de acesso concedido. 

A participação no CVP exige verificação dos candidatos e comprovação dos controles de segurança correspondentes à categoria solicitada. Como regra geral, o programa exige retenção de dados para permitir o monitoramento de possíveis usos indevidos das capacidades cibernéticas. Entretanto, organizações que já possuem autorização para utilizar determinados modelos Claude com retenção zero de dados podem manter essa condição no CVP, conforme os requisitos estabelecidos pela Anthropic. 

A Anthropic anunciou que pretende disponibilizar uma solução chamada Enterprise Frontier Safeguards, prevista para o final de 2026, que deverá combinar controles de segurança com armazenamento sem retenção de dados pela empresa, permitindo que organizações elegíveis utilizem infraestrutura de nuvem sob seu próprio controle. 

A expansão do programa amplia as possibilidades de utilização de inteligência artificial em atividades de segurança cibernética, mas mantém o acesso condicionado à avaliação dos participantes e aos controles definidos para cada modalidade. 

Reflexão para as organizações 

A ampliação do acesso a modelos de IA para atividades de segurança cibernética coloca em evidência a necessidade de estabelecer critérios para o uso dessas tecnologias nas organizações. A identificação automatizada de vulnerabilidades pode apoiar processos de avaliação de segurança, mas os resultados precisam ser analisados, priorizados e encaminhados para correção conforme os riscos identificados. 

Para as equipes de Segurança da Informação, Governança de IA e Gestão de Riscos, o tema envolve também a definição de responsabilidades, os controles de acesso, o monitoramento de utilização e o tratamento dos dados processados pelas ferramentas. 

Sua organização já possui critérios definidos para avaliar, autorizar e monitorar o uso de inteligência artificial em atividades de segurança cibernética? 

Fontes : 

ISTOÉ Dinheiro / Reuters. Anthropic amplia acesso a modelos de IA para equipes de segurança cibernética. Publicada em 6 de outubro de 2026.  

Ler matéria original 

Anthropic. Expanding the Cyber Verification Program. Publicada em 6 de outubro de 2026.  

Reuters. Anthropic opens its most powerful AI models to more security teams. Publicada em 6 de outubro de 2026.