Anthropic divide el acceso avanzado de ciberseguridad en defensa, red team y sistemas críticos
El programa unifica CVP y Glasswing y gradúa los permisos según el trabajo y los controles del solicitante.
Por qué confiar en Pulso Diario
Ilustración editorial original
La ampliación anunciada el 6 de octubre permite solicitar capacidades de Claude con menos bloqueos para tareas de seguridad. La autorización sigue vinculada a un uso y a sistemas concretos.
Qué permite cada nivel
Defense Access cubre respuesta a incidentes, análisis de malware y vulnerabilidades. Red Team añade pruebas de penetración autorizadas y queda reservado a organizaciones. Specialized Access permite evaluar sistemas de especial impacto, como redes eléctricas o infraestructuras de pagos, tras una revisión más profunda con el Gobierno estadounidense.
Qué midió la evaluación
Con Opus 5.5, Anthropic repitió cinco veces diez desafíos ofensivos de CyScenarioBench. Defense bloqueó 46 de 50 intentos. Red Team no bloqueó ninguno y completó 34. Son resultados sobre escenarios ofensivos: no significan que Defense interrumpa el 92 % de todo el trabajo defensivo.
Fuentes: [1] Anthropic · anuncio de ampliación del CVP
Ilustración editorial original
Cómo se solicita y activa
El centro de ayuda pide una solicitud por organización, identificación, descripción del trabajo y acreditación de controles. Los administradores asignan después los permisos. Los investigadores independientes pueden optar a Defense con un plan de pago; no a los otros dos niveles. Las cuentas en Google Cloud, AWS o Azure requieren vinculación, y Bedrock mantiene requisitos específicos asociados a Enterprise Frontier Safeguards.
Autenticación, datos y disponibilidad
La documentación fija para Defense el 15 de diciembre de 2026 como fecha para adoptar autenticación multifactor resistente al phishing y abandonar las claves API. Mientras tanto exige multifactor y renovación de claves cada siete días. El programa requiere retener datos para supervisar abusos, con excepciones transitorias para determinadas organizaciones con acceso sin retención.
Ilustración editorial original
Reducir bloqueos exige poder delimitar el acceso
La diferencia práctica está en quién puede hacer qué y con qué trazabilidad. Un permiso comercial amplio no sustituye la autorización del propietario del sistema ni los controles internos de la organización.
Opinión de Pulso Diario · elaborada a partir de los hechos y fuentes citadosFuentes y límites de verificación
Los resultados de rendimiento son del proveedor. Esta revisión no reproduce los ensayos ni certifica la seguridad de los modelos.
Fuentes: [1] Anthropic · anuncio de ampliación del CVP · [2] Anthropic · requisitos y activación del CVP
Comentarios · ¿qué duda te queda?
¿Qué dato te ayudaría a entender mejor esta noticia? Comparte tu pregunta o señala un posible error con su fuente. Usaremos las dudas para orientar nuevas explicaciones, sin prometer una respuesta individual.
Los comentarios se revisan antes de publicarse. Respeta a los demás, aporta argumentos y evita publicidad o datos personales. Puedes eliminar tus propios comentarios.
Google se cargará al pulsar. Privacidad.
Has accedido con Google.
Más en Inteligencia artificial
Claude amplía su marca de agua textual a tres modelos: qué permite detectar y qué no
Claude abre hilos temporales para agilizar conversaciones largas sin reducir los tokens facturados
La historia viral de Claude Code y 17.342 fotos: qué revisar en tu iPhone
OpenAI presenta LifeVal para evaluar la ayuda de la IA en tareas cotidianas
IA cuántica: la carrera por calcular lo que hoy se nos resiste
Gemini tiene diez consejos para la próxima década: el primero empieza por tu cuerpo
Karpathy se hartó de YouTube: así creó HackerTube con IA en unas dos horas
Los nuevos proyectos de pago de Gemini API guardan solicitudes por defecto: cómo controlar el registro
Sheets añade las fuentes web de las respuestas generadas con Gemini a cada celda
«Brain fry»: cuando supervisar la IA se convierte en otra carga de trabajo
AlphaFold y las curas con IA: qué está demostrado y qué falta
