La apertura incluye equipos pequeños, mantenedores de software de código abierto e investigadores individuales con antecedentes de vulnerabilidades reportadas. No permite usar Claude sin restricciones para atacar cualquier sistema: la verificación, los controles de seguridad y la autorización sobre el entorno siguen siendo parte del programa.

La oferta incluye los modelos Claude Opus 5.5, Sonnet 5.5 y Mythos 5.1, además de modelos futuros. Enter ya había explicado las funciones y los costos de Opus 5.5. Esta actualización cambia quién puede usar sus capacidades de ciberseguridad y bajo qué condiciones, más que las tarifas del modelo.

Tres niveles: defensa, pruebas autorizadas y sistemas críticos

Defense Access cubre operaciones de seguridad, respuesta a incidentes, análisis de malware y validación de vulnerabilidades. Pueden postularse empresas, universidades, organizaciones sin ánimo de lucro, entidades públicas y operadores de infraestructura crítica, como hospitales regionales. Anthropic dice que busca responder estas solicitudes en pocos días; no es una garantía de aprobación.

Red Team Access añade pruebas de intrusión y simulaciones ofensivas, siempre sobre sistemas para los que exista autorización. Está reservado a organizaciones: los investigadores individuales no son elegibles para este nivel. La revisión puede tomar semanas y, mientras avanza, las organizaciones que cumplan los requisitos pueden entrar al nivel defensivo.

Te puede interesar: Vibe coding: crear aplicaciones con IA cambia las reglas de la programación

Incluso ese acceso mantiene bloqueos para acciones que puedan causar daños físicos o interrupciones masivas. La compañía menciona el despliegue de ransomware y las pruebas sobre sistemas de seguridad de alto riesgo entre las actividades sujetas a restricciones.

Specialized Access queda para un grupo limitado de organizaciones verificadas que prueban sistemas con consecuencias sobre vidas humanas o mercados. Incluye redes eléctricas, sistemas de vuelo e infraestructura de transferencias interbancarias. Anthropic afirma que revisa estos casos con el Gobierno estadounidense. Los integrantes actuales de Glasswing pasan a este nivel sin una nueva aprobación para los modelos vigentes.

Menos bloqueos no significa ausencia de supervisión

La retención de datos es un requisito del programa para vigilar posibles abusos. Hay excepciones para organizaciones que ya cuentan con acceso a Fable 5.1 o Mythos 5.1 bajo acuerdos de retención cero. La compañía prepara Enterprise Frontier Safeguards, una solución con la que organizaciones elegibles podrían guardar los datos en infraestructura propia; todavía la presenta como un lanzamiento posterior.

También publicó una prueba interna con Opus 5.5: el nivel defensivo bloqueó en algún momento 46 de 50 intentos en escenarios ofensivos. Red Team Access no bloqueó ninguno y completó 34. Estos resultados describen una evaluación de Anthropic, no una auditoría independiente ni una tasa de éxito garantizada en sistemas reales.

El programa está disponible en Claude Platform, Vertex AI de Google Cloud y Microsoft Foundry. En Amazon Bedrock se limita a clientes elegibles para Enterprise Frontier Safeguards. Los modelos de acceso general siguen permitiendo tareas como revisar código propio, corregir fallas conocidas y clasificar alertas, sin que eso implique la aprobación para los niveles de mayor riesgo.

Imagen: ilustración generada con IA, referencial.

Fuentes: Anthropic; SecurityWeek.

El nuevo modelo introduce mejoras frente a su versión anterior, Opus 4.6, especialmente en tareas de ingeniería de software y procesos de larga duración. De acuerdo con las pruebas realizadas por la compañía, Opus 4.7 es capaz de ejecutar proyectos complejos con mayor coherencia, interpretar instrucciones con más precisión y validar sus propios resultados antes de entregarlos.

Uno de los cambios más relevantes está en su capacidad para trabajar con imágenes. El modelo ahora admite archivos de mayor resolución, lo que amplía sus usos en análisis visual detallado, lectura de diagramas o interpretación de interfaces. También presenta avances en la generación de contenido profesional, como documentos, presentaciones o interfaces digitales con mayor nivel de detalle.

En términos de uso, los desarrolladores pueden acceder a Opus 4.7 mediante la API de Claude, utilizando el identificador específico del modelo. El costo se mantiene sin cambios frente a la versión anterior: cinco dólares por millón de tokens de entrada y 25 dólares por millón de tokens de salida.

Más control, nuevas funciones y ajustes en seguridad

El lanzamiento incluye herramientas adicionales que permiten ajustar el comportamiento del modelo según la complejidad de cada tarea. Entre ellas se encuentra un nuevo nivel de “esfuerzo” que amplía las opciones para equilibrar velocidad y profundidad de análisis. Esto resulta útil en escenarios donde se requieren respuestas más elaboradas, como programación avanzada o automatización de procesos.

Otra novedad es la introducción de presupuestos de tareas en fase beta, que permiten a los desarrolladores controlar el consumo de tokens durante ejecuciones prolongadas. También se añadieron funciones específicas en Claude Code, como comandos para revisión automática de código y un modo que automatiza decisiones durante flujos de trabajo extensos.

En paralelo, la empresa incorporó nuevas medidas de seguridad. Opus 4.7 es el primer modelo que integra mecanismos derivados del llamado “Proyecto Glasswing”, una iniciativa enfocada en evaluar riesgos y beneficios de la inteligencia artificial en ciberseguridad. El sistema detecta y bloquea solicitudes que podrían implicar usos indebidos o de alto riesgo.

Te puede interesar: Gemini lanza Inteligencia Personal en Colombia: así funciona la nueva herramienta de Google

Para quienes trabajan en seguridad informática, Anthropic habilitó un Programa de Verificación Cibernética. A través de este, profesionales pueden solicitar acceso al modelo para actividades como pruebas de penetración o análisis de vulnerabilidades, siempre bajo condiciones controladas.

Las pruebas internas indican que el modelo mantiene niveles similares de seguridad frente a su predecesor, con mejoras en aspectos como resistencia a ataques maliciosos y consistencia en respuestas. Sin embargo, la compañía reconoce que aún existen áreas por ajustar, especialmente en la forma en que el sistema responde a ciertos temas sensibles.

Opus 4.7 ya se encuentra disponible a nivel global. Los usuarios interesados pueden empezar a utilizarlo directamente desde las plataformas habilitadas o integrarlo en sus aplicaciones mediante la API, ajustando parámetros como el nivel de esfuerzo o el consumo de tokens según sus necesidades.