Anthropic lanza acceso a modelos en 3 niveles

Anthropic reorganizó este martes (6) su Cyber Verification Program, el programa que libera sus modelos más capaces con menos bloqueos para profesionales de seguridad verificados. El programa ahora tiene tres niveles de acceso y absorbe el Project Glasswing, una iniciativa que hasta ahora reunía a un grupo restringido de socios. Claude Opus 5.5, Claude Sonnet 5.5 y Claude Mythos 5.1 estarán disponibles en todos los niveles, y los modelos futuros se añadirán a medida que se lancen, según el anuncio de la empresa.

El número que Anthropic utiliza para justificar la apertura proviene de Glasswing. Entre abril y julio de 2026, los socios del proyecto encontraron más de 129 mil vulnerabilidades de software verificadas, de las cuales más de 33 mil fueron clasificadas como críticas o de alta severidad, según la empresa. Se espera que este volumen de descubrimiento deje de concentrarse en unas pocas organizaciones.

Cómo funcionan los tres niveles

El Defense Access, nivel de entrada, cubre trabajo defensivo: operación de SOC, respuesta a incidentes, ingeniería inversa de malware y validación de vulnerabilidades. Pueden solicitar acceso equipos de seguridad de empresas, ONGs, universidades y organismos públicos que defiendan sus propios sistemas, así como mantenedores de código abierto e investigadores individuales con un historial de vulnerabilidades reportadas. Las personas físicas solo pueden ingresar a este nivel y deben estar en un plan de pago. Anthropic cita como ejemplo a operadores de infraestructura crítica "de cualquier tamaño", desde un hospital regional hasta una empresa municipal de saneamiento.

El Red Team Access permite pruebas de intrusión y red teaming autorizadas contra sistemas que la organización tiene permiso para atacar. Está restringido a organizaciones, incluidas equipos internos, equipos gubernamentales y empresas de pentest. El Specialized Access, el más restringido, atiende a organizaciones autorizadas a probar sistemas críticos para la seguridad, como operaciones de vuelo, redes eléctricas e infraestructura interbancaria. Según Anthropic, estas revisiones se realizan hoy en colaboración con el gobierno de los Estados Unidos.

El análisis de solicitudes para el Defense Access toma algunos días. Para el Red Team Access, algunas semanas, pero el candidato elegible recibe acceso defensivo mientras espera. Ninguno de los niveles tiene precio asociado: el programa es gratuito y basado en candidatura, aunque el uso de los modelos sigue cobrando normalmente.

La semana que explica la prisa

El anuncio llega en medio de una serie de fallas graves en productos de borde y colaboración. Atlassian divulgó la CVE-2026-21589, con nota CVSS 9.3, que permite a un atacante no autenticado leer archivos en ocho productos Data Center, entre ellos Jira, Confluence y Bitbucket. CISA incluyó en su catálogo de vulnerabilidades exploradas dos fallas del Citrix NetScaler, la CVE-2026-88771 y la CVE-2026-88772, ambas permitiendo ejecución remota de código. Días antes, Fortinet había corregido una zero-day de FortiMail ya explotada.

Para un CISO, la cuenta es simple de enunciar y difícil de cerrar: el número de fallas críticas que requieren triage crece más rápido que el equipo. Un modelo que acelera el análisis de un parche, la reproducción de una falla o la lectura de un binario sospechoso reduce el tiempo entre el aviso y la corrección, que es la ventana que los atacantes explotan.

El dilema del uso dual

La misma capacidad que ayuda al defensor también ayuda al atacante, y es por eso que Anthropic mantiene bloqueos para el público general. La estructura en niveles transfiere parte del problema a la verificación: la empresa decide quién es un defensor legítimo, basándose en documentación e historial. Críticos de este modelo señalan que la verificación de identidad no impide el abuso por parte de quienes ya tienen credenciales, ni por empleados de una organización aprobada. Los defensores responden que los atacantes más sofisticados ya tienen acceso a modelos sin restricción, y que negar herramientas a los defensores solo amplía la asimetría.

La mención explícita al gobierno estadounidense en el nivel más sensible también tiene una lectura internacional. Operadores de redes eléctricas y sistemas interbancarios en Europa, sujetos a la directiva NIS2, o a reguladores en Japón y Brasil, quedan sin saber si sus revisiones pasarán por Washington o por autoridades locales. Anthropic no detalló cómo trata a candidatos fuera de EE. UU. en el Specialized Access.

Para consultorías con prácticas de seguridad gestionada, el efecto práctico es otro. El Red Team Access acepta empresas de pentest de cualquier tamaño, lo que nivela el acceso a modelos de frontera entre una boutique de pocos analistas y la división de seguridad de una de las Big 4. La ventaja competitiva, a partir de ahora, depende menos de quién tiene el modelo y más de quién sabe usarlos dentro del alcance contratado y documentarlo para el cliente.