Ridge Security Adiciona Anthropic à Estratégia do Google, mas a Verificação É a Verdadeira Mudança

A Ridge Security teria entrado no Cyber Verification Program da Anthropic, apesar de ter construído seu mais recente serviço autônomo de testes de penetração em torno do Google Cloud e do Gemini. Isso faz da história entre Anthropic e Google algo mais do que outra comparação entre modelos. A Ridge está testando se um fornecedor de cibersegurança pode combinar uma estratégia aberta de implantação em nuvem com acesso controlado às capacidades defensivas de maior risco do Claude.

A mudança imediata diz respeito ao acesso, não a uma migração completa de plataforma. O programa da Anthropic permite que organizações aprovadas usem o Claude para trabalhos legítimos de segurança de uso dual que as proteções padrão poderiam bloquear. O trabalho de uso dual abrange atividades, como análise de exploits, que podem apoiar tanto a defesa quanto o ataque.

A entrada da Ridge, portanto, cria um contraste revelador. O PurpleRidge Security 3.0 continua hospedado no Google Cloud e alimentado pelo Gemini, segundo o anúncio da Ridge em março. O Claude oferece à empresa outra opção de raciocínio para pesquisas defensivas sensíveis, mas sob as condições de verificação e monitoramento da Anthropic.

O resultado é um teste de duas ideias concorrentes. Uma trata o modelo como um componente substituível dentro de uma plataforma de segurança mais ampla. A outra transforma identidade verificada, finalidade aprovada e dados de atividade retidos em parte da própria capacidade.

O Que o Acesso Verificado da Ridge Security Realmente Muda

A Ridge teria obtido uma categoria diferente de permissão, não apenas mais uma assinatura comercial de IA.

A Anthropic aplica proteções cibernéticas em tempo real aos seus modelos Opus e Sonnet. Esses controles inspecionam solicitações de atividade de cibersegurança proibida ou de alto risco e podem bloqueá-las antes que o modelo responda.

A distinção entre essas categorias importa. A Anthropic descreve atividade proibida como trabalho com pouco valor defensivo legítimo, incluindo desenvolvimento de ransomware e exfiltração massiva de dados. A verificação não torna essas solicitações aceitáveis.

A atividade de uso dual de alto risco é diferente. Exploração de vulnerabilidades, ferramentas ofensivas e testes avançados de penetração podem ajudar defensores a identificar fraquezas antes que invasores as utilizem. As mesmas técnicas também podem viabilizar uma intrusão.

As proteções cibernéticas da Anthropic bloqueiam essa segunda categoria por padrão. Participantes aprovados do Cyber Verification Program podem solicitar acesso ajustado para trabalho defensivo legítimo.

Para a Ridge, essa distinção alcança diretamente sua categoria de produto. A empresa desenvolve sistemas automatizados de testes de penetração e validação de segurança, incluindo RidgeBot e PurpleRidge Security. Esses produtos são projetados para simular ataques, identificar fraquezas acessíveis e validar se as vulnerabilidades relatadas são de fato exploráveis.

Um scanner convencional de vulnerabilidades muitas vezes pode parar após identificar uma versão exposta de software ou uma configuração suspeita. Um sistema autônomo de testes de penetração precisa ir além. Ele pode analisar um caminho de ataque, construir uma carga de teste, avaliar controles defensivos ou determinar se várias pequenas fraquezas podem ser encadeadas.

Essas etapas podem se assemelhar ao comportamento de invasores no nível do prompt. Um filtro de segurança de uso geral não sabe automaticamente se uma solicitação tem como alvo um ambiente de testes autorizado pelo cliente ou um servidor de produção não relacionado.

O acesso verificado oferece à Anthropic mais contexto organizacional para fazer essa distinção. Ele também impõe obrigações ao participante. A Anthropic afirma que o programa exige retenção de dados, mesmo quando um cliente de API normalmente usa Zero Data Retention.

Esse requisito não é incidental. A atividade retida dá à Anthropic uma base para revisar como capacidades cibernéticas avançadas são usadas. Também cria uma questão de governança para fornecedores que lidam com código confidencial, detalhes de infraestrutura, credenciais ou informações sobre vulnerabilidades ainda não divulgadas.

A inscrição no programa é gratuita, e a Anthropic afirma buscar emitir decisões em até dois dias úteis. No entanto, a aprovação não é uma certificação de que os produtos da Ridge sejam seguros, precisos ou eficazes.

É melhor entendê-la como uma decisão de acesso. A Anthropic teria considerado a organização e o caso de uso proposto elegíveis para proteções cibernéticas ajustadas. O desempenho do produto ainda exige evidências separadas.

Esse limite impede que a notícia se transforme em um atalho de marketing. A participação não estabelece que o Claude encontre todas as vulnerabilidades, elimine falsos positivos ou opere com segurança sem supervisão humana. Ela apenas remove algumas restrições que poderiam dificultar trabalhos defensivos aprovados.

A Ridge agora pode avaliar onde o raciocínio do Claude se encaixa em seus processos de pesquisa e validação. A questão importante é se esse acesso produz melhorias mensuráveis sem aumentar riscos de privacidade, controle ou operação.

Por Que a Divisão entre Anthropic e Google Importa

As escolhas de modelos da Ridge mostram que fornecedores de cibersegurança não precisam mais fazer uma única aposta permanente em um provedor de IA de fronteira.

O PurpleRidge Security 3.0 chegou em março de 2026 como um serviço autônomo de testes de penetração self-service para pequenas empresas e provedores de segurança gerenciada. A Ridge afirmou que o serviço era hospedado no Google Cloud e usava o modelo Gemini mais recente.

A empresa posicionou essa arquitetura como uma forma de disponibilizar validação contínua de segurança para organizações sem grandes equipes internas de testes. Um cliente poderia usar um sistema agentic, ou seja, um software que planeja e executa várias etapas, para examinar ativos expostos e validar caminhos de ataque.

Essa implantação continua relevante após a aprovação relatada da Anthropic. Nada na descrição pública do programa exige que a Ridge abandone o Google Cloud, o Gemini ou seus mecanismos de segurança existentes.

É por isso que a palavra-chave anthropic google representa uma questão de plataforma, e não uma simples disputa. A Ridge pode usar a infraestrutura do Google para hospedagem, orquestração e fluxos de trabalho existentes de produtos enquanto avalia o Claude para tarefas que se beneficiam do acesso cibernético verificado da Anthropic.

Fornecedores de segurança já combinam diversos componentes especializados. Uma plataforma pode usar um modelo para classificar descobertas, outro para raciocinar sobre código e ferramentas determinísticas para executar testes controlados. Mecanismos de política podem decidir qual sistema recebe cada tarefa.

Essa arquitetura transforma o roteamento de modelos em uma decisão operacional. Prompts sensíveis podem ser encaminhados a um modelo aprovado para um fluxo de trabalho específico. Resumos, relatórios e orientações de remediação de menor risco podem permanecer com outro provedor.

O anúncio do PurpleRidge da Ridge, em março, identificou o Google Cloud e o Gemini como partes centrais do produto. O acesso relatado à Anthropic agora oferece à Ridge a oportunidade de comparar modelos dentro de processos defensivos reais.

A comparação útil não virá de um benchmark amplo. Fluxos de trabalho de cibersegurança envolvem longas cadeias de ataque, evidências incompletas, falhas de ferramentas, permissões mutáveis e consequências graves para ações incorretas.

Um modelo que responde com precisão a perguntas isoladas sobre segurança ainda pode ter dificuldades quando precisa manter o estado entre reconhecimento, validação e remediação. Outro modelo pode raciocinar bem, mas recusar uma etapa legítima porque suas proteções não têm contexto suficiente.

A Ridge pode potencialmente rotear tarefas de acordo com essas diferenças. O Gemini pode permanecer central para a experiência hospedada do cliente, enquanto o Claude apoia pesquisas verificadas ou fluxos de trabalho avançados selecionados.

No entanto, uma arquitetura com múltiplos modelos introduz custos além do consumo de modelos. Equipes de engenharia precisam normalizar resultados, manter controles de segurança separados, rastrear decisões entre provedores e impedir que um modelo contorne restrições impostas em outro lugar.

A organização também precisa de uma camada consistente de autorização. Um prompt aprovado no programa da Anthropic não deve autorizar automaticamente um scanner externo, um framework de exploração ou um agente alimentado pelo Gemini a agir contra um alvo.

O consentimento do cliente deve permanecer vinculado ao fluxo de trabalho completo. Caso contrário, a verificação no nível do modelo se desconecta da autorização no mundo real.

A pressão competitiva recai sobre o Google, assim como sobre a Anthropic. Se o acesso verificado se tornar necessário para trabalhos cibernéticos avançados, os provedores de modelos competirão por meio de sistemas de governança, além do desempenho de raciocínio.

O Google possui ampla infraestrutura de segurança em nuvem e seu próprio trabalho sobre proteções para o Gemini. Ainda assim, o movimento da Ridge sugere que fornecedores de plataforma também precisam de caminhos claros para profissionais legítimos cujo trabalho se assemelha a comportamentos proibidos.

Para compradores empresariais, o vencedor não será necessariamente o provedor com o modelo mais permissivo. Eles precisam de um provedor que diferencie trabalho defensivo autorizado de abuso, ao mesmo tempo que preserva evidências para auditorias e revisões de incidentes.

A Verificação Está se Tornando Parte da Pilha de Segurança de IA

A Anthropic está transformando a identidade organizacional e a finalidade declarada em controles técnicos ao redor da capacidade do modelo.

O licenciamento tradicional de software pergunta se um usuário pagou pelo acesso. O Cyber Verification Program da Anthropic pergunta quem o usuário representa, qual atividade pretende conduzir e se ela tem uma finalidade defensiva legítima.

Essa é uma mudança significativa na forma como capacidades de fronteira chegam ao mercado. O modelo não é mais entregue como um único produto uniforme, com comportamento idêntico para todos os clientes.

Em vez disso, o acesso depende em parte de confiança e responsabilização. Uma equipe de segurança aprovada pode receber tratamento ajustado para tarefas que continuariam bloqueadas para uma conta anônima ou não verificada.

A abordagem da Anthropic segue a estrutura do risco subjacente. O desenvolvimento de exploits não se torna inofensivo porque alguém o descreve como pesquisa. O provedor precisa de evidências mais fortes de que o solicitante opera em um contexto autorizado.

O programa também apoia o plano mais amplo da Anthropic para modelos cibernéticos cada vez mais capazes. Sua iniciativa Project Glasswing oferece a organizações selecionadas acesso a capacidades avançadas para descoberta de vulnerabilidades e pesquisa defensiva.

Em junho, a Anthropic afirmou que estava ampliando o Glasswing para aproximadamente 150 organizações adicionais. Também disse que pretendia expandir o programa de verificação para tarefas específicas de ciberdefesa.

Essa expansão sugere que a empresa vê a verificação como infraestrutura de distribuição. A Anthropic não pode manter todas as capacidades cibernéticas avançadas dentro de uma pequena parceria de pesquisa se espera que defensores usem esses sistemas em escala.

Ao mesmo tempo, uma liberação irrestrita cria um perigo evidente. Um modelo capaz de identificar e explorar fraquezas de forma autônoma pode ajudar invasores a examinar mais alvos, adaptar-se mais rapidamente e operar com menos conhecimento especializado.

A Anthropic reconheceu esse problema ainda não resolvido ao discutir o Project Glasswing. A empresa afirmou que proteções suficientemente robustas e precisas para acesso amplo ainda não haviam sido desenvolvidas.

O Cyber Verification Program atua como uma camada intermediária. Ele oferece maior acesso a profissionais selecionados antes que o provedor considere que as proteções técnicas, por si só, possam apoiar com segurança a disponibilidade geral.

A Ridge não está entrando em um campo vazio. OX Security, MIND, Lyrie.ai, Codenotary, Vicarius e outras empresas de segurança anunciaram participação no programa.

O envolvimento da empresa aponta para uma mudança mais ampla no mercado. O acesso verificado a modelos pode se tornar um insumo para produtos de segurança, assim como inteligência de ameaças, infraestrutura de nuvem ou mecanismos especializados de varredura.

Ele também pode criar uma nova dependência. A capacidade de um fornecedor de oferecer um recurso avançado pode depender da aprovação contínua de um provedor de modelos. Mudanças de política, regras de retenção, plataformas compatíveis ou status da conta podem afetar os fluxos de trabalho dos clientes.

A disponibilidade já é desigual. A documentação de suporte da Anthropic afirma que o programa funciona por meio de seus produtos próprios, de sua API, do Microsoft Foundry e de plataformas terceirizadas participantes.

No momento, o programa não está disponível por meio do Amazon Bedrock nem do Google Vertex AI. Essa limitação é relevante para empresas que compram modelos por meio de um provedor de nuvem já utilizado, a fim de simplificar faturamento, conformidade e controles de dados.

Um cliente da Ridge não pode presumir que a verificação da Anthropic acompanhe todas as rotas de implantação. O acesso depende da interface pela qual Claude é usado e de como a Ridge integra o recurso.

Isso cria uma separação prática dentro da relação entre Anthropic e Google. O Google Cloud pode hospedar a plataforma da Ridge, mas o acesso verificado ao Claude pode exigir um caminho técnico e contratual diferente.

As equipes de arquitetura corporativa precisarão mapear esses caminhos com cuidado. Elas devem saber qual provedor recebe código ou telemetria, onde os dados são retidos e qual organização detém a conta verificada.

A Troca É Melhor Defesa Versus Maior Controle

O acesso verificado pode reduzir recusas indevidas, mas também concentra autoridade e evidências sensíveis em torno do provedor do modelo.

Profissionais de segurança há muito reclamam que assistentes de uso geral às vezes recusam análises legítimas. Um modelo pode ajudar a gerar código de aplicação e, em seguida, bloquear um pedido para testar esse código em busca de uma vulnerabilidade perigosa.

Da perspectiva do provedor, o mesmo pedido também pode vir de um invasor. A redação do prompt, por si só, oferece pouca prova de autorização.

O programa da Anthropic aborda essa ambiguidade por meio da verificação organizacional. Uma vez aceita, uma equipe defensiva pode realizar mais trabalho de uso duplo e alto risco sem enfrentar o nível padrão de interrupção.

Isso pode melhorar a continuidade durante investigações complexas. Um teste de penetração perde valor quando o modelo para justamente na etapa que estabeleceria se uma fraqueza é explorável.

No entanto, a verificação não elimina recusas do modelo nem garante acesso completo. A Anthropic ainda bloqueia usos proibidos, e seus modelos mantêm outros comportamentos de segurança. As salvaguardas ajustadas não transformam Claude em um mecanismo irrestrito de exploração.

A retenção de dados cria a troca corporativa mais delicada. A Anthropic a exige para trabalho cibernético verificado, incluindo um espaço de trabalho retido separado para organizações que usam a API e que, de outra forma, usam Zero Data Retention.

Testes de segurança frequentemente envolvem material excepcionalmente sensível. Uma sessão pode expor arquitetura de sistemas, endpoints vulneráveis, comportamento de autenticação, código-fonte proprietário ou detalhes sobre uma falha ainda não corrigida.

Portanto, as organizações precisam examinar os termos de retenção antes de tratar a participação no programa como um benefício automático. A pergunta certa não é apenas se Claude se torna mais capaz.

Elas devem perguntar quais dados entram no ambiente retido, por quanto tempo permanecem disponíveis, quem pode analisá-los e se os contratos existentes com clientes abrangem esse processamento.

A Ridge também precisa manter suas próprias alegações de produto separadas da decisão de acesso da Anthropic. A empresa descreve o RidgeBot como capaz de validar riscos exploráveis com zero falsos positivos. Essa é uma alegação do fornecedor e não deve ser tratada como algo estabelecido de forma independente pela participação no CVP.

A validação automatizada pode reduzir o ruído associado a varreduras de configuração. Ainda assim, um agente pode escolher o alvo errado, interpretar mal um limite de teste, interromper um serviço frágil ou deixar de identificar uma vulnerabilidade fora das ferramentas disponíveis.

A aprovação humana continua essencial em torno de ações destrutivas ou que alteram estado. Um modelo verificado pode raciocinar sobre uma exploração, mas não é o modelo que decide sobre o risco do cliente.

A implementação mais robusta separaria raciocínio de execução. Claude ou Gemini poderiam propor um caminho de ataque, enquanto um sistema controlado por políticas verificaria escopo, propriedade do alvo, técnicas permitidas e momento de execução antes que qualquer ferramenta fosse usada.

Os registros de execução devem identificar qual modelo propôs cada etapa e qual controle determinístico a autorizou. Essa evidência se torna importante quando vários provedores contribuem para um teste autônomo.

O programa também levanta uma preocupação de equidade. A verificação pode favorecer fornecedores e organizações estabelecidos, capazes de documentar operações formais de segurança. Pesquisadores independentes, estudantes e pequenas equipes podem enfrentar mais obstáculos.

Esse atrito é defensável quando os recursos criam risco público relevante. Ainda assim, ele afeta quem pode descobrir falhas, publicar pesquisas e competir com empresas maiores de segurança.

A Anthropic precisará de padrões transparentes e vias significativas de recurso se o acesso verificado se tornar central para o trabalho cibernético profissional. Caso contrário, o provedor se tornará um guardião privado, sem visibilidade suficiente sobre suas decisões.

Relatos anedóticos de solicitações rejeitadas ou recusas contínuas não provam que o programa falha. Eles mostram por que a medição independente é importante.

Pesquisadores devem testar a consistência das aprovações, as taxas de recusa, as taxas de conclusão útil e o comportamento entre versões de modelos. Depoimentos de fornecedores, por si só, não podem estabelecer se os controles separam de forma confiável o trabalho legítimo do abuso.

A Competição entre Anthropic e Google Vai Além dos Benchmarks de Modelos

A disputa emergente diz respeito a quem consegue distribuir capacidade perigosa de forma responsável, e não a quem vence uma pontuação estática de raciocínio.

Por vários anos, as comparações de IA empresarial se concentraram em precisão, tamanho de contexto, latência e opções de integração. A cibersegurança acrescenta uma variável mais difícil: se um provedor consegue conceder acesso útil sem tornar a automação ofensiva amplamente disponível.

A resposta da Anthropic combina salvaguardas em tempo real com exceções verificadas. A posição do Google inclui salvaguardas do Gemini, controles do Google Cloud, sistemas de identidade e um amplo portfólio de produtos de segurança.

A Ridge se posiciona entre essas abordagens. Sua arquitetura de produto baseada no Google oferece escala de implantação e uma base de nuvem consolidada. Sua aprovação reportada pela Anthropic oferece outro caminho para raciocínio defensivo sensível.

Isso não torna Claude o novo núcleo do PurpleRidge. As informações disponíveis publicamente sustentam uma conclusão mais restrita: a Ridge expandiu seu potencial acesso a modelos, mantendo sua base anunciada no Google.

A distinção é relevante porque fornecedores de IA frequentemente descrevem parcerias como se todos os componentes do produto tivessem mudado. Compradores devem exigir detalhes no nível da arquitetura.

Eles devem perguntar se Claude opera em produção, pesquisa, testes internos ou um recurso futuro. Também devem perguntar se todos os clientes recebem a mesma capacidade ou se o acesso depende de geografia, tipo de contrato e status de verificação.

A comparação entre Anthropic e Google se tornará mais útil quando a Ridge publicar resultados específicos por carga de trabalho. Uma avaliação responsável examinaria descoberta de vulnerabilidades, análise de explorabilidade, precisão de remediação, comportamento de recusa e ações não intencionais de ferramentas.

Ela também deve medir resultados operacionais. As equipes de segurança se importam se um sistema reduz o tempo de validação, melhora a priorização, diminui caminhos de ataque não identificados e evita indisponibilidades durante testes.

Os provedores de modelos enfrentarão pressão de programas de acesso concorrentes. A OpenAI e outros laboratórios de fronteira exploraram rotas confiáveis para uso cibernético avançado, enquanto plataformas de nuvem continuam adicionando agentes especializados de segurança.

Essa competição pode melhorar os controles de acesso se os provedores publicarem critérios claros e aprenderem com implantações reais. Ela também pode fragmentar o mercado em sistemas de verificação incompatíveis.

Um fornecedor de cibersegurança pode precisar de aprovações separadas para vários modelos. Cada programa pode impor regras diferentes de retenção, requisitos de monitoramento, atividades proibidas e limitações de implantação.

Essa complexidade reforça o argumento em favor de uma camada de governança controlada pelo fornecedor. A Ridge deve ser capaz de expressar uma única política de autorização do cliente e aplicá-la no Gemini, no Claude e em todas as ferramentas de teste conectadas.

Sem essa camada, a flexibilidade multimodelo se torna inconsistência de políticas. Uma tarefa recusada por um provedor poderia simplesmente ser redirecionada a outro, comprometendo a razão da salvaguarda original.

O roteamento responsável deve preservar o controle aplicável mais rigoroso. Ele não deve funcionar como um mecanismo para evitar recusas.

Os compradores também precisam de um plano de saída claro. Se a Anthropic alterar seu programa ou o Google alterar o comportamento do Gemini, a Ridge deve conseguir preservar as funções centrais de teste sem reduzir silenciosamente a segurança.

A portabilidade, portanto, torna-se parte da resiliência. A plataforma de segurança deve controlar o fluxo de trabalho, as evidências, os registros de autorização e os controles voltados ao cliente, mesmo quando os modelos mudam sob sua estrutura.

Três Sinais Mostrarão Se Esta É uma Mudança Importante

A aceitação reportada da Ridge só importa se o acesso verificado alterar o comportamento mensurável do produto e resistir à análise de governança empresarial.

O primeiro sinal é uma divulgação da integração em produção. A Ridge deve explicar onde Claude participa de sua arquitetura, quais fluxos de trabalho do PurpleRidge ou RidgeBot o utilizam e como essas tarefas diferem das operações impulsionadas pelo Gemini.

Uma divulgação clara reforçaria a interpretação multimodelo. O silêncio ou referências vagas à Anthropic sugeririam que o anúncio continua sendo principalmente um marco de acesso.

O segundo sinal são evidências comparativas. A Ridge deve publicar uma avaliação controlada que mostre se o acesso verificado ao Claude melhora o raciocínio sobre caminhos de ataque, a validação de explorações, as orientações de remediação ou as taxas de conclusão.

O estudo mais útil incluiria casos de falha e taxas de intervenção humana. Um benchmark composto apenas por exemplos bem-sucedidos revelaria pouco sobre segurança operacional.

Uma avaliação de terceiros teria mais peso do que uma demonstração produzida pelo fornecedor. Compradores de segurança precisam de evidências de que a integração funciona em ambientes diferentes, e não apenas em um laboratório selecionado.

O terceiro sinal é a adoção pelos clientes sob o requisito de retenção. As empresas precisam aceitar como os fluxos de trabalho verificados do Claude armazenam e processam seus dados de segurança.

Se os clientes restringirem Claude a ambientes sintéticos ou pesquisa interna, o programa continuará valioso, porém limitado. Se compradores regulados aprovarem o uso em produção, a verificação começará a funcionar como uma camada de acesso ao mercado.

A própria expansão da Anthropic moldará esse resultado. Suas regras de verificação devem continuar compreensíveis à medida que o programa adiciona participantes, modelos e canais de distribuição.

A Ridge também precisa explicar a autorização entre as ferramentas. A aprovação de um modelo não concede permissão para sondar a rede de um cliente, e a permissão do cliente não satisfaz automaticamente a política de todos os provedores de modelos.

Um sistema confiável preservará ambas as formas de controle. Ele verificará a organização que usa o modelo e confirmará o escopo de cada teste de segurança no mundo real.

Esses sinais determinarão se a iniciativa da Ridge pressiona o Google, fortalece a Anthropic ou simplesmente oferece a um fornecedor mais uma opção de pesquisa. O resultado provável no curto prazo é mais prático: diversidade de modelos com governança mais rigorosa.

Esse resultado ainda importa. Ele desloca a competição da escolha de um modelo supostamente superior para a construção de um sistema controlado a partir de vários provedores.

Para desenvolvedores e líderes de segurança, o próximo passo é pedir aos fornecedores um diagrama exato do fluxo de dados, uma política de retenção, um modelo de autorização e uma avaliação específica para cada carga de trabalho. A disputa entre Anthropic e Google não será decidida por uma manchete. Ela será decidida quando uma capacidade verificada melhorar os resultados de defesa sem enfraquecer o controle do cliente.