Anthropic abre seus modelos mais capazes a defensores em 3 níveis

A Anthropic reorganizou nesta terça-feira (6) o Cyber Verification Program, o programa que libera seus modelos mais capazes com menos bloqueios para profissionais de segurança verificados. O programa passa a ter três níveis de acesso e absorve o Project Glasswing, iniciativa que até agora reunia um grupo restrito de parceiros. Claude Opus 5.5, Claude Sonnet 5.5 e Claude Mythos 5.1 ficam disponíveis em todos os níveis, e modelos futuros entram à medida que forem lançados, segundo o anúncio da empresa.

O número que a Anthropic usa para justificar a abertura vem do Glasswing. Entre abril e julho de 2026, os parceiros do projeto encontraram mais de 129 mil vulnerabilidades de software verificadas, das quais mais de 33 mil classificadas como críticas ou de alta severidade, de acordo com a empresa. A aposta é que esse volume de descoberta deixe de ficar concentrado em poucas organizações.

Como funcionam os três níveis

O Defense Access, nível de entrada, cobre trabalho defensivo: operação de SOC, resposta a incidentes, engenharia reversa de malware e validação de vulnerabilidades. Podem pedir acesso equipes de segurança de empresas, ONGs, universidades e órgãos públicos que defendem sistemas próprios, além de mantenedores de código aberto e pesquisadores individuais com histórico de vulnerabilidades reportadas. Pessoas físicas só entram nesse nível e precisam estar em um plano pago. A Anthropic cita como exemplo operadores de infraestrutura crítica "de qualquer tamanho", de um hospital regional a uma empresa municipal de saneamento.

O Red Team Access libera testes de intrusão e red teaming autorizados contra sistemas que a organização tem permissão para atacar. É restrito a organizações, incluindo times internos, equipes de governo e empresas de pentest. O Specialized Access, o mais estreito, atende organizações autorizadas a testar sistemas críticos para a segurança, como operações de voo, redes elétricas e infraestrutura interbancária. Segundo a Anthropic, essas revisões são feitas hoje em colaboração com o governo dos Estados Unidos.

A análise de pedidos para o Defense Access leva alguns dias. Para o Red Team Access, algumas semanas, mas o candidato elegível recebe o acesso defensivo enquanto aguarda. Nenhum dos níveis tem preço associado: o programa é gratuito e baseado em candidatura, embora o uso dos modelos siga cobrado normalmente.

A semana que explica a pressa

O anúncio chega no meio de uma sequência de falhas graves em produtos de borda e de colaboração. A Atlassian divulgou a CVE-2026-21589, com nota CVSS 9.3, que permite a um atacante sem autenticação ler arquivos em oito produtos Data Center, entre eles Jira, Confluence e Bitbucket. A CISA incluiu no seu catálogo de vulnerabilidades exploradas duas falhas do Citrix NetScaler, a CVE-2026-88771 e a CVE-2026-88772, ambas permitindo execução remota de código. Dias antes, a Fortinet havia corrigido uma zero-day do FortiMail já explorada.

Para um CISO, a conta é simples de enunciar e difícil de fechar: o número de falhas críticas que exigem triagem cresce mais rápido que a equipe. Um modelo que acelera a análise de um patch, a reprodução de uma falha ou a leitura de um binário suspeito reduz o tempo entre o aviso e a correção, que é a janela que os atacantes exploram.

O dilema do uso dual

A mesma capacidade que ajuda o defensor ajuda o atacante, e é por isso que a Anthropic mantém bloqueios para o público geral. O desenho em níveis transfere parte do problema para a verificação: a empresa passa a decidir quem é defensor legítimo, com base em documentação e histórico. Críticos desse modelo apontam que verificação de identidade não impede abuso por quem já tem credenciais, nem por funcionários de uma organização aprovada. Defensores respondem que os atacantes mais sofisticados já têm acesso a modelos sem restrição, e que negar ferramentas aos defensores só amplia a assimetria.

A menção explícita ao governo americano no nível mais sensível também tem leitura internacional. Operadores de redes elétricas e sistemas interbancários na Europa, sujeitos à diretiva NIS2, ou a reguladores no Japão e no Brasil, ficam sem saber se suas revisões passarão por Washington ou por autoridades locais. A Anthropic não detalhou como trata candidatos de fora dos EUA no Specialized Access.

Para consultorias com práticas de segurança gerenciada, o efeito prático é outro. O Red Team Access aceita empresas de pentest de qualquer porte, o que nivela o acesso a modelos de fronteira entre uma boutique de poucos analistas e a divisão de segurança de uma Big 4. A vantagem competitiva, a partir de agora, depende menos de quem tem o modelo e mais de quem sabe usá-lo dentro do escopo contratado e documentar isso para o cliente.