Anthropic amplía el acceso a sus capacidades de ciberseguridad con IA para equipos verificados
Hecho Qué ha ocurrido
Anthropic amplía su Programa de Verificación Cibernética con tres niveles de acceso (Defense, Red Team y Specialized) según el tipo de trabajo de seguridad autorizado. Integra el Proyecto Glasswing y el antiguo CVP, y ofrece acceso a Claude Opus 5.5, Claude Sonnet 5.5 y Claude Mythos 5.1 con distintos grados de restricciones cibernéticas. Según la propia empresa, en su prueba interna CyScenarioBench, Claude Opus 5.5 completó 34 de 50 intentos con acceso Red Team, mientras que sin acceso CVP todos fueron bloqueados. El Proyecto Glasswing identificó al menos 129.000 vulnerabilidades verificadas entre abril y julio de 2026, según Anthropic.
Resumen generado mediante IA a partir de Computerworld España. Naturaleza de la información: declaración de parte interesada.
Análisis Por qué importa
Los equipos de seguridad de empresas y organismos podrían acceder a modelos con menos filtros para tareas defensivas, lo que cambia cómo se conciben las herramientas de IA en ciberseguridad. Los datos de rendimiento proceden del propio proveedor, así que conviene tratarlos como cifras no verificadas.
- Quién se ve afectado
- Equipos de ciberseguridad, centros de respuesta a incidentes y organizaciones de infraestructuras críticas o servicios financieros.
- Qué puede cambiar
- Las organizaciones acreditadas podrían automatizar más tareas de análisis de vulnerabilidades y pruebas de penetración, con necesidad de controles de autorización y alcance más estrictos. Al reducirse los rechazos del modelo, la contención debe apoyarse en controles externos al propio modelo.
Análisis generado a partir de la información disponible; no procede de la fuente.
Predicción Qué observar a continuación
Qué criterios aplica Anthropic junto al Gobierno de EE. UU. para aprobar el Acceso especializado, si aparecen evaluaciones independientes de los resultados y cómo evoluciona la retención de datos prevista para los usuarios del programa.
Recomendación Qué debería hacer una empresa
Las organizaciones de seguridad que quieran usar estas capacidades deberían evaluar en los próximos 6 meses sus controles de identidad, privilegios temporales y supervisión humana para agentes de IA.
Recomendación generada por IA con la evidencia disponible; no es asesoramiento profesional.
Enviar esta noticia por correo
Fuente original: Computerworld España. La referencia es siempre el artículo original.
Ver fuente original ↗LLMciberseguridadagentes AnthropicGobierno de EE. UU.IDC AnthropicciberseguridadClaudeProyecto Glasswingred team
Tu opinión
0 comentarios
Relacionadas
Jensen Huang dice que cortaría el suministro de chips a quien desarrolle una IA insegura, pero no dirige a otras empresas
El consejero delegado de Nvidia, Jensen Huang, afirmó en una entrevista en Bloomberg TV que dejaría de suministrar chips a un cliente que desarrollara una IA…
Por qué importaLas declaraciones de un proveedor clave de chips sobre quién puede acceder a su tecnología señalan que la seguridad podría convertirse en una…
Bank of America contrata a 1.000 personas para parchear fallos de software expuestos por la IA de Anthropic
El consejero delegado de Bank of America, Brian Moynihan, dijo a los analistas que el banco contrató 1.000 contratistas adicionales para la llamada…
Por qué importaMuestra que los modelos avanzados capaces de encontrar fallos de software ya obligan a un gran banco a reforzar equipos y a revisar su código, con…
Las empresas de IA analizan en privado escenarios de incidente catastrófico, según Axios
Según Axios, citando fuentes de la industria, ejecutivos de OpenAI, Anthropic y otras empresas analizan en privado cómo responderían a un incidente…
Por qué importaMuestra que los propios desarrolladores consideran plausibles los incidentes de seguridad de alto impacto, lo que debería reforzar la gestión de…
Un informe de Inetum sitúa la IA en cerca del 80% de los ataques de ransomware
Un informe de Inetum sobre el primer semestre de 2026 recoge más de 60.000 alertas y más de 22.000 incidentes, casi el 40% de gravedad alta o crítica. Según el…
Por qué importaLa automatización con IA reduce las barreras para los atacantes, lo que obliga a las empresas a reforzar la detección temprana y la protección de…