Atualizado em outubro de 2026. O CVP cobria anteriormente Claude Opus e Sonnet com um único nível de acesso. Agora estamos oferecendo três níveis de acesso para Claude Opus 5.5, nosso modelo de cibersegurança mais capaz até o momento, Claude Sonnet 5.5, Claude Mythos 5.1 e novos modelos no futuro.
Para mais detalhes, registre-se para nosso próximo webinar sobre o Programa de Verificação de Cibersegurança em 14 de outubro às 9h PT.
Visão geral
O Programa de Verificação de Cibersegurança (CVP) disponibiliza recursos avançados de cibersegurança e classificadores com bloqueio reduzido para profissionais de segurança qualificados. Cada nível inclui acesso aos nossos modelos mais capazes, incluindo Claude Opus 5.5, Claude Sonnet 5.5, Claude Mythos 5.1 e novos modelos no futuro.
Nossos modelos geralmente disponíveis ainda podem ser usados por todos os usuários para revisão segura de código, modelagem de ameaças, correção de problemas conhecidos, identificação de vulnerabilidades em seu próprio código-fonte e triagem de alertas de segurança. No entanto, outros trabalhos de cibersegurança, como análise de malware ou validação de exploits, podem ser interrompidos pelos nossos classificadores de segurança. Se você é um profissional de cibersegurança e seu trabalho está sendo bloqueado, solicite o Programa de Verificação de Cibersegurança usando as instruções abaixo na seção "Como solicitar".
Níveis de acesso
Como solicitar
Solicite através do Portal de Verificação. Nosso objetivo é enviar uma notificação por e-mail com nossa decisão de análise ou solicitação de mais informações dentro de sete dias úteis. Preencha uma única solicitação e o colocaremos no nível mais alto com base nas informações que recebermos.
Solicite uma vez por organização. Usuários individuais dentro de organizações não devem solicitar separadamente, pois administradores da organização podem designar assentos para o programa. Pesquisadores independentes, mantenedores e caçadores de bugs solicitam como indivíduos. Observe que apenas o acesso Defense está disponível para solicitantes individuais no momento.
O que você precisará:
Detalhes de sua organização e da pessoa que está solicitando, para verificação. Consulte verificação de identidade no Claude
Uma descrição de seu trabalho de segurança
Uma atestação dos controles de segurança aplicáveis ao seu nível desejado
Como você acessa Claude | Disponibilidade |
Anthropic própria
|
|
Amazon Bedrock Disponível apenas para clientes com Enterprise Frontier Safeguards. OU Claude Platform on AWS |
Se você criou uma nova conta Anthropic, precisará vincular sua conta AWS antes de solicitar o programa. |
Claude on Google Cloud |
Se você criou uma nova conta Anthropic, precisará vincular sua conta GCP antes de solicitar o programa. |
Microsoft Foundry | Antes de começar, implante um modelo Claude no Foundry.
Se você criou uma nova conta Anthropic, precisará vincular sua conta Azure antes de solicitar o programa.
|
Plataforma de terceiros |
Apenas Defense Access e Red Team Access. Specialized Access não está disponível através de plataformas de terceiros. |
Depois que você for aprovado
A aprovação não ativa o CVP. Para ativá-lo, atribua seu acesso a um workspace, função ou conta de nuvem vinculada. Consulte Provisioning Access using your Grants para obter instruções.
A Política de Uso ainda se aplica integralmente.
Você pode aproveitar os modelos habilitados para CVP para uso interno, como executar o modelo em seu próprio código. Consulte a seção Building client-facing products para mais informações.
Podemos revisar, restringir ou revogar uma concessão.
Construindo produtos voltados para o cliente
Seu acesso CVP cobre trabalho de segurança no próprio código, produtos e infraestrutura de sua organização. Usar seu acesso CVP para entregar trabalho aos seus clientes, por exemplo, executando o modelo no código ou sistemas de um cliente ou permitindo que os clientes usem algo que você construiu no modelo, requer aprovação. Envie uma solicitação separada para cada serviço ou produto que você oferece.
Serviços gerenciados: inscrições abertas. Em um serviço gerenciado, sua própria equipe usa o modelo para realizar trabalho de segurança para um cliente, em código e sistemas que o cliente possui ou opera. O cliente recebe apenas entregas finalizadas, como um relatório de descobertas ou código corrigido. Seus clientes nunca solicitam ao modelo, interagem com ele ou veem seu resultado bruto.
Produtos: ainda não abertos. Em um produto, seus clientes usam algo que você construiu no modelo, como um scanner ou uma ferramenta de revisão de código, mesmo que possam apenas acioná-lo ou configurá-lo. Os produtos são categorizados da seguinte forma:
Produtos restritos: Os clientes usam algo construído no modelo, mas não podem direcioná-lo ou ver seu resultado bruto
Produtos sem restrições: Qualquer outro produto voltado para o cliente, como um em que os clientes podem dar suas próprias instruções ao modelo ou ver suas respostas conforme escritas.
Embora ainda não estejamos analisando inscrições para produtos, você pode expressar interesse selecionando "Produto restrito" ou "Produto sem restrições" e depois selecione "Expressar interesse". Entraremos em contato quando começarmos a aceitar inscrições de produtos, e você precisará enviar uma inscrição completa nesse momento.
Como se inscrever em um serviço gerenciado
Você deve ser um administrador de uma organização aprovada para o Programa de Verificação Cibernética.
Faça login no Portal de Verificação, abra "Programas" e escolha "Cyber productization".
Selecione "Registrar uma oferta" e escolha "Serviço gerenciado".
Nomeie o serviço e descreva como funciona, quem opera o modelo e o que seus clientes recebem. Em seguida, confirme os seis compromissos de segurança e forneça um contato de segurança e o nome e cargo do diretor da empresa que aprova.
Aceite o Adendo de Parceiro Defensor Cibernético da Anthropic e selecione "Enviar" para revisão.
Para se inscrever em outro serviço gerenciado, volte à página Cyber productization e repita as etapas 2 a 4.
Como expressar interesse em um produto restrito ou sem restrições
Você deve ser um administrador de uma organização aprovada para o Programa de Verificação Cibernética.
Faça login no Portal de Verificação, abra "Programas" e escolha "Cyber productization".
Selecione "Registrar uma oferta" e escolha o produto "Restrito" ou "Sem restrições".
Descreva o produto em uma linha.
Adicione um nome e e-mail.
Selecione "Expressar interesse".
Verifique suas respostas antes de enviar: você não pode editar ou retirar uma inscrição após enviá-la. Você pode acompanhar o status de cada inscrição na página Cyber productization. Não atenda clientes por meio de um serviço até que seja aprovado. Até então, você pode continuar usando seu acesso CVP para trabalhar em seu próprio código, produtos e infraestrutura.
Controles e requisitos de segurança
Cada nível de acesso tem seus próprios requisitos de segurança. Os requisitos de segurança para cada camada estão descritos em detalhes no artigo do Centro de Ajuda de Requisitos de Segurança do CVP. Para clientes CVP existentes, seu acesso atual e os requisitos de segurança correspondentes não são afetados e permanecem sob seus termos atuais.
O Defense Access terá até 15 de dezembro de 2026 para adotar autenticação multifator resistente a phishing e parar de usar chaves de API. Até então, é necessária autenticação multifator de algum tipo, e as chaves de API expiram a cada sete dias. Recomendamos migrar agora para usar Workload Identity Federation.
Provisionando acesso usando suas Concessões
Após sua inscrição ser aprovada, as etapas para provisionar acesso às suas Concessões variam dependendo de como você acessa o Claude.
Como você acessa o Claude | Ação necessária pelo Proprietário da Organização |
Claude Console / Organizações de API | |
Claude Enterprise | |
Claude Team / Max / Pro | Nenhuma ação necessária (o Programa se anexa no nível da Organização) |
Amazon Bedrock
Disponível apenas para clientes com Enterprise Frontier Safeguards. | Se ainda não o fez, faça login no Portal de Verificação, abra Contas vinculadas e vincule sua conta AWS. Em seguida, abra a página Programa de Verificação Cibernética e, em Acesso em contas vinculadas, ative seu nível de acesso aprovado para essa conta. As alterações podem levar algum tempo para chegar à conta.
Se você tiver um contrato comprometido com a Anthropic, sua equipe de contas enviará um formulário curto para vincular essa conta AWS ao seu contrato. Preencha o formulário e aceite a oferta privada no AWS Marketplace para que seu desconto contratado seja aplicado. O acesso Mythos é provisionado após a conclusão de ambas as etapas.
O acesso ao Mythos será atrasado em relação à aprovação da inscrição em aproximadamente cinco dias úteis. |
Claude Platform na AWS | Se ainda não o fez, faça login no Portal de Verificação, abra Contas vinculadas e vincule sua conta AWS. Nenhuma ação adicional: seu acesso aprovado se aplica a todos os workspaces.
Se você tiver um contrato comprometido com a Anthropic, sua equipe de contas enviará um formulário curto para vincular essa conta AWS ao seu contrato. Preencha o formulário e aceite a oferta privada no AWS Marketplace para que seu desconto contratado seja aplicado. O acesso Mythos é provisionado após a conclusão de ambas as etapas.
O acesso ao Mythos será atrasado em relação à aprovação da inscrição em aproximadamente cinco dias úteis. |
Claude Platform no Google Cloud | Se ainda não o fez, faça login no Portal de Verificação, abra Contas vinculadas e vincule seu projeto do Google Cloud. Nenhuma ação adicional: seu acesso aprovado se aplica a todos os workspaces.
Se sua organização tiver um contrato comprometido com a Anthropic, sua equipe de contas enviará um formulário curto para vincular essa conta de faturamento do Google Cloud ao seu contrato. Preencha o formulário e aceite a oferta privada no Google Cloud Marketplace para que seu desconto contratado seja aplicado. O acesso Mythos é provisionado após a conclusão de ambas as etapas.
O acesso ao Mythos será atrasado em relação à aprovação da inscrição em aproximadamente cinco dias úteis. |
Plataforma de Agentes do Google Cloud | Para acessar o Programa de Verificação Cibernética através do Claude no Google Cloud, você deve vincular seu projeto no Portal de Verificação em Contas vinculadas e consentir e configurar a retenção de dados com o Google. Você precisará concluir este processo para cada projeto que deseja vincular (até 10). Ativar retenção de dados no Claude no Google Cloud:
Se sua organização tem um contrato comprometido com a Anthropic, sua equipe de contas enviará um formulário curto para vincular essa conta de cobrança do Google Cloud ao seu contrato. Preencha o formulário e aceite a oferta privada no Google Cloud Marketplace para que seu desconto contratado seja aplicado. O acesso ao Mythos é provisionado após a conclusão de ambas as etapas.
O acesso ao Mythos será atrasado em relação à aprovação da aplicação em aproximadamente cinco dias úteis. |
Microsoft Foundry | Para o Microsoft Foundry, implante um modelo Claude primeiro.
Se ainda não o fez, inicie sessão no Portal de Verificação, abra Contas vinculadas e vincule sua assinatura do Azure (você precisará da ID da assinatura e da ID do diretório (locatário)). Nenhuma ação adicional: seu acesso aprovado se aplica a todos os espaços de trabalho.
Se sua organização tem um contrato comprometido com a Anthropic, sua equipe de contas enviará um formulário curto para vincular essa conta do Azure ao seu contrato. Preencha o formulário e aceite a oferta privada no Azure Marketplace para que seu desconto contratado seja aplicado. O acesso ao Mythos é provisionado após a conclusão de ambas as etapas.
O acesso ao Mythos será atrasado em relação à aprovação da aplicação em aproximadamente cinco dias úteis. |
Plataforma de terceiros | Abra a página do Programa de Verificação Cibernética e, em Acesso em Contas vinculadas, ative seu nível de acesso aprovado para esse perfil de plataforma. |
Membros existentes
Se sua organização foi previamente inscrita no Project Glasswing ou CVP, você não precisa se candidatar novamente para ingressar no programa CVP atualizado. Seu acesso existente aos modelos que você usa hoje via Project Glasswing ou CVP continuará funcionando sob seus termos existentes, e você será transferido para o nível de programa novo relevante para Claude Opus 5.5, Claude Sonnet 5.5 e Claude Mythos 5.1.
O Programa de Verificação Cibernética requer retenção de dados, o que nos permite monitorar o uso cibernético prejudicial no programa e detectar atores maliciosos. Quando o Enterprise Frontier Safeguards (EFS) estiver disponível, as organizações elegíveis poderão armazenar dados na infraestrutura de nuvem que controlam. Para registrar interesse em EFS, preencha este formulário.
Enquanto isso, organizações com isenção de retenção de dados para modelos Claude Fable ou Claude Mythos também podem usar CVP com retenção zero de dados (ZDR) em todos os modelos suportados. Até que o EFS esteja disponível, se sua organização tiver acesso a Claude Fable ou Claude Mythos com ZDR, você também pode usar CVP com ZDR.
Se você não for aprovado para um nível
O Programa de Verificação Cibernética foi projetado para fornecer recursos cibernéticos avançados aos defensores da forma mais ampla possível e responsável. O acesso depende de vários fatores, incluindo o trabalho que uma organização realiza, nossa capacidade de verificar quem ela é e os controles de segurança que ela possui.
Por que uma organização pode não ter acesso?
A elegibilidade reflete uma série de fatores, incluindo um ou mais dos seguintes:
A natureza do trabalho. O programa foi construído para defesa. Organizações cujo negócio principal está fora desse escopo podem não ser elegíveis.
Verificação. Precisamos ser capazes de confirmar quem é uma organização e o que ela faz.
O ambiente em que uma organização opera. Consideramos o ambiente legal e regulatório, o risco de que recursos avançados possam ser desviados e o risco de que o acesso possa ser compelido.
Para quem o trabalho é finalmente. O risco de que recursos sejam repassados ou reutilizados é maior quando uma organização atende principalmente a clientes militares, de inteligência ou de aplicação da lei. Adotamos uma abordagem mais cautelosa nesses casos.
O nível solicitado. Os requisitos aumentam com o nível de acesso. Para Acesso Especializado, cada organização é revisada em profundidade em colaboração com o governo dos EUA. Os membros existentes do Project Glasswing serão transferidos para este nível e não exigem reaprovação para modelos atuais. Continuamos trabalhando com o governo dos EUA para expandir o número de organizações elegíveis, tanto nos EUA quanto internacionalmente.
Perguntas frequentes
Posso me candidatar como indivíduo?
Sim, para Acesso de Defesa, em um plano pago. Os níveis Red Team Access e Specialized Access são apenas para organizações.
Minha organização tem uma bolsa, mas ainda estou bloqueado
Verifique se seu administrador provisionou acesso aos CVP grant(s) relevantes. Se estiver usando uma conta Claude Console, certifique-se de estar no Workspace correto e que a atividade está dentro de seu nível.
Por que o CVP no Amazon Bedrock está disponível apenas para clientes com Enterprise Frontier Safeguards?
O Amazon Bedrock ainda não suporta revisão humana de sinalizadores de segurança automatizados, que o CVP requer por padrão. Como resultado, no Bedrock, o CVP está disponível apenas para organizações que têm isenção de retenção de dados para Fable 5.1; esses clientes também podem usar CVP com ZDR e serão elegíveis para usar CVP com Enterprise Frontier Safeguards quando disponível. Estamos trabalhando para expandir o CVP para todos os clientes no Bedrock.
Sou aprovado, por que não consigo acessar Mythos no meu provedor de nuvem preferido?
O acesso ao Mythos em provedores de nuvem de terceiros será atrasado em relação à aprovação em aproximadamente cinco dias úteis.
Como funcionam os limites de uso do Mythos 5.1?
Nos planos Pro e Max, o Mythos 5.1 segue as mesmas regras de uso que o Fable 5.1.
Para planos Pro, o Mythos 5.1 está disponível apenas com créditos de uso. Ele não usa o uso incluído do seu plano, portanto você precisará ter créditos de uso ativados para usá-lo.
Para planos Max, Mythos 5.1 e Fable compartilham uma única permissão de até 50% do seu limite de uso semanal, não uma permissão separada para cada modelo. Esse uso também conta para os limites de uso regular do seu plano. Após a permissão compartilhada ser usada, você pode continuar usando Mythos 5.1 ou Fable com créditos de uso (se tiver ativado), ou mudar para outro modelo.