Anthropic Expands Claude Access for Vetted Cyber Teams as Glasswing Finds 129,000 Flaws
The Hacker News · 7 oct, 10:07
Anthropic expande su Cyber Verification Program (CVP) para que equipos de ciberseguridad verificados accedan a modelos Claude con salvaguardas reducidas. La iniciativa Project Glasswing halló más de 129.000 vulnerabilidades verificadas entre abril y julio de 2026, con más de 33.000 clasificadas como críticas o de alta gravedad, aunque solo 2 de las 300 analizadas han sido explotadas en la práctica.
Anthropic ofrece tres niveles de acceso en el CVP: Defense Access para análisis de malware e incidentes, Red Team Access para pruebas de penetración autorizadas, y Specialized Access con salvaguardas mínimas para organizaciones verificadas que prueban sistemas de seguridad. Las evaluaciones CyScenarioBench muestran que en Defense Access se bloquearon 46 de 50 tareas, mientras que Red Team Access completó 34 de 50 sin bloqueos, frente a bloqueos totales sin acceso CVP.
Los hallazgos de Glasswing incluyen 5.500 vulnerabilidades adicionales de código abierto entre abril y octubre. Sin embargo, análisis de VulnCheck revela que solo CVE-2026-26980 (inyección SQL en Ghost CMS) y CVE-2026-61500 (falsificación de sesión en Rejetto HTTP File Server) han visto explotación activa. Esto sugiere que aunque la IA reduce la barrera para el descubrimiento de vulnerabilidades, no todas son explotables. Además, los parches generados por IA introducen riesgos: Veracode reporta que el 44% de tareas de generación de código IA incluye vulnerabilidades de seguridad.
Puntos clave
- Project Glasswing halló 129.000+ vulnerabilidades verificadas (33.000+ críticas/altas)
- Solo 2 de 300 vulnerabilidades analizadas fueron explotadas en la práctica
- CVP ofrece tres niveles: Defense, Red Team y Specialized Access
- El 44% de código generado por IA introduce vulnerabilidades de seguridad según Veracode
Figuras de la fuente
