Anthropic разшири своята програма за киберпроверка (Cyber Verification Program - CVP), давайки на одобрените специалисти по сигурност достъп до разширените възможности на Claude с по-малко автоматизирани блокирания при работа като анализ на зловреден код и тестване за уязвимости.
Три нива за работа в сферата на киберсигурността
Програмата вече има три нива въз основа на обхвата на работата по киберсигурност на кандидатите. Разширението комбинира CVP и Project Glasswing в една програма.
Всяко ниво има изисквания за проверка и контроли за сигурност, съобразени с работата, която разрешава.
Defense Access покрива разследване на инциденти, анализ на зловреден код и анализ и валидиране на уязвимости. Допустимите кандидати включват екипи по сигурност в бизнеса, сдружения с нестопанска цел, университети и правителствени организации, защитаващи системи, които притежават или поддържат. Оператори на критична инфраструктура, по-малки фирми за сигурност, поддръжници на софтуер с отворен код и индивидуални изследователи с опит в докладването на уязвимости също могат да се класират. Компанията очаква много компании, извършващи отбранителна работа по сигурността, да се класират и има за цел да отговаря на молбите в рамките на няколко дни.
Red Team Access добавя оторизирано тестване за проникване и симулирани атаки към тези отбранителни задачи. Предназначен е за вътрешни и правителствени червени екипи (red teams) и фирми за тестване на сигурността. Участниците могат да тестват само системи, които са упълномощени да оценяват. Действия, които биха могли да причинят физическа вреда или широкоразпространено прекъсване, включително внедряване на зловреден софтуер за откуп (ransomware) или тестване на високорискови системи за безопасност, остават обект на блокиране в реално време. Прегледите могат да отнемат няколко седмици. Квалифицираните организации ще получат Defense Access по време на прегледа. Индивидуалните изследователи в момента не са допустими за това ниво.
Specialized Access има най-малко блокирания за киберсигурност и е запазен за ограничена група от проверени организации, упълномощени да тестват високорискови системи. Те включват операционни системи за полети, електроенергийни мрежи, телекомуникационни мрежи, инфраструктура за междубанкови преводи и административни мрежи на правителството, където прекъсването би могло да засегне живота на хората или пазарите. Компанията преглежда всеки кандидат в сътрудничество с правителството на САЩ. Съществуващите членове на Project Glasswing ще преминат към това ниво без повторно одобрение за моделите, които вече използват.
„Нашите общодостъпни модели могат да продължат да се използват за задачи като преглед на код, отстраняване на известни уязвимости в наличния изходен код и сортиране на сигнали за сигурност“, обясниха от компанията.
Програмата изисква запазване на данни, за да позволи на Anthropic да следи за злоупотреби с киберсигурността. Enterprise Frontier Safeguards, очакван по-късно тази есен, ще позволи на допустимите компании да съхраняват данни в облачна инфраструктура, която контролират, докато поддържат гаранции срещу злоупотреби. Докато Enterprise Frontier Safeguards стане достъпен, организациите, одобрени да използват Claude Fable 5.1 или Claude Mythos 5.1 с нулево запазване на данни, могат също да използват CVP с нулево запазване на данни.
Резултати от бенчмарка по ниво на достъп
Anthropic тества Claude Opus 5.5 с помощта на CyScenarioBench, който измерва дали моделите могат да планират и изпълняват многостепенни кибероперации при реалистични ограничения. Тестовете използваха предпазни мерки, конфигурирани за нивата на CVP, с пет опита на всяко от 10-те предизвикателства на бенчмарка.
Без достъп до CVP, всички 50 опита бяха блокирани при първата подкана. При Defense Access 46 опита бяха блокирани в някакъв момент, а четири успяха. При Red Team Access никой не срещна блокирания и моделът завърши 34 от 50-те опита.
Уязвимости, намерени чрез Project Glasswing
Партньорите на Project Glasswing използваха моделите Claude Mythos, за да разкрият най-малко 129 000 потвърдени софтуерни уязвимости в своите системи между април и юли 2026 г. Anthropic идентифицира още 5 500 чрез сканиране на изходен код между април и октомври.
Повече от 33 000 от уязвимостите са оценени с критична или висока степен на сериозност. От компанията заявиха, че данните най-вероятно не отразяват пълния брой констатации, тъй като се основават на данни само от подгрупа партньори на Glasswing.
Достъп и наличност
Съществуващите членове на CVP ще бъдат оценени автоматично за достъп до Claude Opus 5.5, Claude Sonnet 5.5 и Claude Mythos 5.1. Техните настройки за предишни модели ще останат в сила. Кандидатите трябва да преминат проверка и да предоставят доказателство за контролите за сигурност, изисквани за тяхното ниво на достъп.
Програмата е достъпна в Claude Platform, Vertex AI на Google Cloud и Microsoft Foundry. Достъпът чрез Amazon Bedrock е ограничен до клиенти, допустими за Enterprise Frontier Safeguards.