Anthropic lança inteligência artificial avançada para equipes de segurança cibernética

Nova iniciativa da Anthropic amplia acesso a modelos de IA para cibersegurança.

A Anthropic anunciou uma reformulação em seu programa de verificação cibernética, permitindo que profissionais de segurança digital tenham acesso a modelos avançados de inteligência artificial.

O novo Cyber Verification Program (CVP) foi criado para capacitar organizações a utilizar esses modelos na identificação de vulnerabilidades, resposta a incidentes e testes de segurança. Essa mudança visa otimizar o uso de tecnologias de IA em um setor cada vez mais crítico.

Essa atualização surge após o sucesso do Project Glasswing, que ajudou a identificar mais de 129 mil vulnerabilidades de software entre abril e julho de 2026. Destas, mais de 33 mil foram classificadas como críticas ou de alta gravidade, evidenciando a eficácia das ferramentas desenvolvidas pela Anthropic.

A empresa acredita que os números podem ser subestimados, pois refletem apenas uma parte da pesquisa realizada com alguns parceiros do programa. A estimativa é que o impacto real das vulnerabilidades possa ser até cinco vezes maior.

Menos barreiras para quem testa sistemas

O novo CVP combina duas iniciativas anteriores da Anthropic, permitindo que equipes de segurança acessem ferramentas mais potentes com menos restrições.

As organizações que participam do programa terão acesso a modelos como Claude Opus, Claude Sonnet e Claude Mythos, além de futuras versões. O programa terá três níveis de acesso, cada um com requisitos específicos de verificação e segurança.

• O primeiro nível, chamado Defense, é direcionado a trabalhos defensivos, incluindo análise de malware e investigação de vulnerabilidades.
• O segundo nível, Red Team, permite testes de invasão autorizados, restrito a organizações.
• O terceiro nível, Specialized, é destinado a um grupo seleto de organizações que trabalham com sistemas críticos, como redes elétricas e infraestrutura bancária.

Todos os participantes passarão por um processo de verificação rigoroso, realizado em colaboração com o governo dos Estados Unidos, para garantir a segurança e a integridade do programa.

IA que encontra vulnerabilidades

Os resultados do Project Glasswing foram fundamentais para justificar a expansão do programa. Entre abril e julho, os parceiros da iniciativa identificaram 129 mil vulnerabilidades verificadas, enquanto a Anthropic, por meio de suas varreduras, encontrou outras 5,5 mil.

Combinadas, essas iniciativas resultaram em mais de 134 mil vulnerabilidades, com uma parte significativa já classificada como crítica. A empresa ressalta que esse número pode ser ainda maior, considerando que os dados são baseados em um grupo limitado de parceiros.

O risco de liberar uma IA mais poderosa

A nova abordagem também levanta questões sobre os riscos associados ao uso de IA avançada em cibersegurança. As mesmas capacidades que ajudam a identificar falhas podem ser utilizadas para explorá-las.

A Anthropic já enfrentou preocupações semelhantes com o lançamento do Claude Mythos, que gerou receios sobre a possibilidade de sistemas de IA invadirem softwares antes que as vulnerabilidades fossem corrigidas.

Para mitigar esses riscos, o acesso aos modelos com menos restrições será concedido apenas a organizações e profissionais que passam por um rigoroso processo de verificação, garantindo um controle adequado.

A intenção é disponibilizar ferramentas avançadas para aqueles que buscam encontrar e corrigir falhas, contribuindo para a segurança digital antes que possam ser exploradas por indivíduos mal-intencionados.