Batuta ya es parte del Cyber Verification Program de Anthropic.

El programa permite a organizaciones de seguridad verificadas usar los modelos más capaces de Claude en trabajo de ciberdefensa que, por defecto, está restringido por las salvaguardas del modelo.

Por qué existe este programa: en  ciberseguridad, los LLM son tecnologías de doble uso

Las mismas capacidades algorítmicas diseñadas para defender una infraestructura pueden ser reutilizadas para orquestar vectores de ataque complejos. Por eso Anthropic aplica salvaguardas conservadoras en sus modelos de uso general: bloquean buena parte del trabajo de ciberseguridad para limitar lo que un actor malicioso podría hacer con ellos.

Pero los defensores también necesitan las mejores herramientas. El Cyber Verification Program es la respuesta de Anthropic a ese dilema: ajusta esas restricciones solo para organizaciones que pasan por un proceso de verificación, y solo para trabajo defensivo. Las actividades prohibidas, como el desarrollo de malware, siguen bloqueadas para todos, con o sin verificación.

Qué validó Anthropic antes de darnos acceso

La aceptación no se compra ni llega con una suscripción. Anthropic validó:

• La organización: quiénes somos y a qué nos dedicamos.
• El equipo: quiénes tendrán acceso.
• El uso previsto: para qué trabajo defensivo lo vamos a emplear.
• Los controles de seguridad: cómo protegemos ese acceso.

Lo que el programa nos exige

El acceso viene con obligaciones que hay que mantener, no solo cumplir una vez. Entre ellas: 

• Autenticación multifactor en todas las cuentas con acceso.
• Acceso personal e identificado: cada persona entra con su propia identidad, sin cuentas compartidas.
• Atribución de cada uso a una persona.
• Protocolos para reportar incidentes y colaborar en cualquier revisión.

Para qué lo vamos a usar

Nuestro equipo de Tecnología usará este acceso para fortalecer la plataforma y las herramientas que Batuta opera: analizar y validar vulnerabilidades en nuestro propio código e infraestructura, endurecer nuestra superficie de ataque y robustecer la Batuta Platform, la tecnología con la que operamos nuestros servicios.

Lo que no cambia

La capacidad avanzada no sustituye el criterio humano. La IA multiplica la capacidad de los analistas, no los reemplaza: los hallazgos los validan nuestros analistas y cada conclusión queda respaldada con evidencia auditable.

Qué significa para quien evalúa a un proveedor de seguridad

Hoy casi cualquier proveedor dice usar inteligencia artificial. La pregunta útil para un CISO no es si la usa, sino quién verificó cómo la usa, con qué controles y quién valida sus conclusiones.

Esta aceptación es una verificación externa más de cómo trabajamos, y se suma a nuestra certificación SOC 2 Tipo II y a nuestra membresía en FIRST (Forum of Incident Response and Security Teams). 

Para mas información consulta:
Anthropic, «Expanding the Cyber Verification Program» (https://www.anthropic.com/news/cyber-verification-program).