O que aconteceu: os modelos de disponibilidade geral da Anthropic bloqueiam a maior parte do trabalho ofensivo de cibersegurança. O programa anunciado em 6 de outubro cria três faixas que afrouxam esse bloqueio conforme o escopo autorizado de quem pede. A faixa Defense Access cobre operação de SOC, resposta a incidente, engenharia reversa de malware e análise de vulnerabilidade, e aceita time interno, operador de infraestrutura crítica de qualquer porte, empresa pequena de segurança, mantenedor de código aberto e pesquisador individual com histórico de reporte. A Red Team Access acrescenta teste de intrusão autorizado, só para organizações e só nos sistemas que elas têm permissão de testar, mantendo bloqueio em tempo real para ação com potencial de dano físico ou disrupção em massa. A Specialized Access é a de menos travas e fica restrita a um grupo pequeno, autorizado a testar sistema crítico de segurança como rede elétrica, sistema de voo, rede de telecomunicações e infraestrutura de transferência interbancária. As três incluem Opus 5.5, Sonnet 5.5 e Mythos 5.1. Todas exigem retenção de dados para monitoramento de uso indevido.
O que está sendo vendido aqui não é modelo. É permissão. E permissão tem um preço que não aparece na tabela de token.
O que cada faixa libera
| Faixa | Escopo liberado | Quem entra | Prazo de análise |
|---|---|---|---|
| Defense Access | SOC, resposta a incidente, engenharia reversa, análise e validação de vulnerabilidade | Organizações e pesquisador individual com histórico | Alguns dias |
| Red Team Access | Acrescenta teste de intrusão e red team em sistema autorizado | Só organizações, incluindo empresa de pentest | Algumas semanas |
| Specialized Access | Menos travas, para teste em sistema crítico de segurança | Grupo pequeno, revisado junto ao governo dos EUA | Análise aprofundada |
A diferença entre as faixas é mensurável. Em um teste próprio com dez desafios e cinco tentativas cada, a Anthropic relata que sem o programa toda tarefa foi bloqueada no primeiro prompt. Na Defense Access, 46 das 50 tentativas foram bloqueadas em algum ponto e 4 passaram. Na Red Team Access não houve bloqueio e 34 das 50 tarefas foram concluídas, o mesmo desempenho obtido sem nenhuma salvaguarda.
A contrapartida é o dado, não o preço
Participar exige aceitar retenção de dados para que a Anthropic monitore abuso. Para quem opera sob exigência de retenção zero, isso é um impedimento contratual antes de ser técnico. A saída anunciada é o Enterprise Frontier Safeguards, previsto para o fim do outono no hemisfério norte, que permitirá guardar dado em infraestrutura de nuvem do próprio cliente. Até lá, só quem já tem retenção zero no Fable 5.1 ou no Mythos 5.1 consegue usar o programa sem retenção. A disponibilidade segue a Claude Platform, o Vertex AI do Google Cloud e o Microsoft Foundry. No Amazon Bedrock, fica limitada a quem é elegível ao Enterprise Frontier Safeguards.
O setor inteiro fechou a porta no mesmo semestre
Isso não é movimento isolado de um fornecedor. O Google criou o Fairwind em setembro, para governo, autoridade nacional de cibersegurança, operador de infraestrutura crítica e plataforma de tecnologia, com checagem de antecedentes e exigência de MFA. A OpenAI estruturou o Daybreak em faixas, com o nível ofensivo atrás de verificação de identidade, monitoramento, declaração legal e chave de segurança em hardware, e relata 95% de conclusão em tarefa de cadeia de exploração no modelo liberado contra 1,5% no modelo com salvaguarda padrão. A Microsoft vende a capacidade embutida no próprio produto, o MDASH, com isolamento por inquilino e execução em sandbox sem internet. Os números são todos declarados pelos próprios fornecedores e não têm verificação independente.
O efeito agregado é um mercado de dois níveis. Quem passa pela verificação faz análise de vulnerabilidade em dias. Quem não passa continua com ferramenta que recusa a tarefa, e compra o resultado de quem passou.
O que isso muda para quem opera infraestrutura crítica no Brasil
Vale ler a lista de exemplos da Specialized Access com atenção: rede elétrica, rede de telecomunicações e infraestrutura de transferência interbancária. Toda essa descrição se aplica a operadores brasileiros, do setor elétrico ao arranjo de pagamentos. A Anthropic diz que revisa cada organização dessa faixa em profundidade junto ao governo dos Estados Unidos, e não diz se e como organização de fora dos EUA entra nesse processo.
Na prática, o caminho realista para banco, concessionária e operadora daqui são as duas primeiras faixas, que já cobrem a maior parte do trabalho defensivo, ou a contratação de fornecedor que tenha passado pela verificação. Vale também o inverso, que é a parte menos comentada: a verificação é um ativo comercial novo para empresa brasileira de segurança. Quem conseguir a Red Team Access passa a oferecer um serviço que o concorrente não consegue entregar, independentemente de talento. É uma barreira de entrada construída fora do país e fora do controle do cliente.
Outros sinais do dia
- Faixas
Três níveis, com escopo autorizado como critério
Defense Access para defesa, Red Team Access para teste autorizado e Specialized Access para sistema crítico de segurança. Pesquisador individual só na primeira.
- Métrica
129 mil vulnerabilidades verificadas em quatro meses
Número relatado por parceiros do Glasswing entre abril e julho, mais 5,5 mil achadas pela varredura da própria Anthropic em código aberto.
- Contrapartida
Retenção de dados é condição de entrada
Quem exige retenção zero fica de fora até o Enterprise Frontier Safeguards permitir guardar dado em nuvem do próprio cliente.
- Mercado
Google, OpenAI e Microsoft seguiram o mesmo desenho
Fairwind com checagem de antecedentes, Daybreak com chave de hardware e MDASH com isolamento por inquilino. Todos gatilham o acesso.
- Brasil
A faixa superior é revisada junto ao governo dos EUA
A descrição cobre rede elétrica e transferência interbancária. Não há informação sobre como operador de fora dos EUA entra nessa análise.
Fontes e aprofundamento
- Anthropic · Expanding the Cyber Verification Program, anúncio original, com as três faixas, a elegibilidade, os prazos de análise e os resultados do teste interno.
- SecurityWeek · Anthropic Introduces 3-Tier Cyber Verification Program for AI Access, com o detalhe da fusão com o Project Glasswing e a disponibilidade por plataforma de nuvem.
- Digital Applied · Who Gets the Cyber AI Models: Every Vetting Programme Listed, levantamento dos programas de acesso verificado de Google, OpenAI, Microsoft e Anthropic, com a ressalva de que os números são declarados pelos fornecedores.
- Forbes · OpenAI Ships GPT-5.6-Cyber, Its First Offense-Grade Hacking Model, para a comparação com o Daybreak, as exigências de verificação e as taxas de conclusão por faixa.