Texto da publicação no LinkedIn
IA que ataca para defender: o que muda com o novo Cyber Verification Program da Anthropic
Em 06/10/2026, a Anthropic unificou o Project Glasswing e o Cyber Verification Program (CVP) em três níveis de acesso: Defense, Red Team e Specialized. Equipes verificadas passam a usar Claude Opus 5.5, Sonnet 5.5 e Mythos 5.1 com menos bloqueios cibernéticos.
O que o estudo mostra:
- 🔹 Escada, não interruptor: quanto mais permissão, mais verificação e mais controles.
- 🔹 Números: parceiros do Glasswing acharam 129 mil+ falhas verificadas (abr–jul) e a Anthropic outras 5,5 mil; 33 mil+ críticas ou altas. Dados autodeclarados e parciais.
- 🔹 Benchmark: no nível Red Team, o Opus 5.5 concluiu 34 de 50 tarefas ofensivas, o mesmo patamar do modelo sem salvaguardas.
- 🔹 Linha do tempo: de 07/04 (Mythos Preview) a 06/10 (CVP unificado), com suspensão por controles de exportação entre 12/06 e 01/07.
- 🔹 Quem ganha: defensores pequenos, firmas de pentest, open source.
- 🔹 Quem perde: pesquisadores independentes (fora do Red Team) e organizações fora dos EUA no nível máximo, revisado com o governo americano.
Para GRC, a lição é clara: o perímetro de controle deixou de ser o modelo e passou a ser identidade, escopo autorizado e trilha de auditoria. No Brasil, a retenção obrigatória de dados ainda levanta questões de LGPD e soberania digital.
Ao conferir a matéria em português com a fonte original, encontrei três imprecisões, detalhadas no infográfico. Fonte primária: anúncio da Anthropic de 06/10/2026.
A janela de vantagem dos defensores é curta: a própria Anthropic projeta modelos concorrentes com capacidade similar em 6 a 12 meses.
Que controles sua organização exigiria antes de liberar IA ofensiva a uma equipe de segurança?