Anthropic divide o acesso a capacidades de cibersegurança em três níveis

A Anthropic reuniu dois programas anteriores num só, o Cyber Verification Program, e o reorganizou em três níveis de acesso. Os modelos disponíveis para todos continuam com travas conservadoras em tarefas de segurança, porque a mesma habilidade que acha uma falha também serve a quem quer explorá-la. Quem passa por verificação recebe menos bloqueios.

O primeiro nível, Defesa, cobre resposta a incidentes, análise de malware e validação de vulnerabilidades, e serve a times internos, mantenedores de código aberto e pesquisadores com histórico. A resposta deve levar alguns dias. O segundo, Red Team, acrescenta teste de invasão autorizado, só para organizações, com revisão de semanas e bloqueio em tempo real de ações com risco físico ou de ruptura em massa. O terceiro, Especializado, tem o mínimo de bloqueios e vai para organizações autorizadas a testar sistemas críticos, como redes elétricas e infraestrutura bancária, após análise individual feita junto ao governo americano.

Para sustentar a escolha, a empresa mediu um modelo em 50 tentativas por nível. Sem acesso, tudo foi bloqueado. No nível de Defesa, 46 foram. No de Red Team, nenhuma, com 34 conclusões. Os números e o desenho do teste são da própria Anthropic, que também é quem vende os modelos.

O que isso muda pra quem faz design/produto

Para quem monta produto com agentes, a notícia é um modelo de governança já pronto. A pergunta deixa de ser “confio nesse agente?” e vira “que nível de risco essa tarefa tem e que verificação ela exige?”. Dá para copiar a ideia em escala menor: acesso por escopo, revisão proporcional ao dano e bloqueio automático nos casos que não têm volta.

Fonte: Anthropic, “Expanding the Cyber Verification Program”, 6 de outubro de 2026.

Leitura do hub: este resumo e o trecho “O que isso muda” foram escritos com apoio de inteligência artificial a partir da fonte citada e revisados antes de entrar no ar. Viu algum erro? Avise e eu corrijo.