Bővített Cyber Verification Program három hozzáférési szinttel a védelmi csapatok számára

Anthropic 2026. október 6-án bejelentette a Cyber Verification Program (CVP) kibővített változatát, amely a védelmi csapatok számára teszi elérhetővé a vállalat legfejlettebb nyelvi modelljeit — többek között a Claude Opus 5.5-öt, Claude Sonnet 5.5-öt és Claude Mythos 5.1-et —, valamint csökkentett blokkoló osztályozókat a jogosult szereplőknek. A program három hozzáférési szintre oszlik, amelyekhez eltérő ellenőrzési követelmények és biztonsági kontrollok tartoznak; az érdeklődő szervezetek jelentkezhetnek a számukra megfelelő szintre.

A három hozzáférési szint

• Defense Access: ez a szint védelmi munkára szól, például biztonsági műveleti központ (SOC) és incidenskezelés, rosszindulatú szoftverek fordított elemzése, illetve sebezhetőségek elemzése és érvényesítése. Jogosultként Anthropic példaként említi vállalati, nonprofit, egyetemi és kormányzati biztonsági csapatokat, kritikus infrastruktúra üzemeltetőit (például regionális kórházak vagy önkormányzati közművek), kisebb biztonsági vállalatokat, nyílt forráskódú karbantartókat és egyéni kutatókat, akiknek van korábbi, jelentett sebezhetőségekre vonatkozó nyoma. A cég szerint sok, védelmi munkát végző szervezet várhatóan megfelel ennek a szintnek; a jelentkezésekre néhány napon belüli válaszadást célozzák.

• Red Team Access: ez a szint a jogosított penetrációs tesztelést és red teaminget adja hozzá a Defense Access által engedélyezett feladatokhoz. Példák a jogosult szervezetekre: in-house red teamek, kormányzati red teamek, valamint biztonsági és penetrációs tesztelő cégek. Csak az ön által engedélyezett rendszerek elleni, jogosult adverszári tesztelés engedélyezett, beleértve kritikus ágazatok IT rendszereit. Ugyanakkor valós időben továbbra is blokkolva lesznek olyan akciók, amelyek fizikai kárt vagy tömeges zavart okozhatnak (például zsarolóprogram telepítése, fizikai rendszerek megrongálása, vagy magas kockázatú biztonsági rendszerek tesztelése). Mivel ennek a szintnek magasabb jogosultsági követelményei és szigorúbb kontrolljai vannak, az Anthropic szerint a jelentkezések átvizsgálása néhány hetet vehet igénybe; amíg a Red Team kérelem feldolgozás alatt áll, az érintett szervezetek a Defense Access szinten lesznek regisztrálva. Jelenleg ez a szint csak szervezetek számára elérhető; egyéni kutatók nem jogosultak.

• Specialized Access: ez a legkevesebb cyber-blokkot tartalmazó szint szigorúan korlátozott, ellenőrzött szervezetekre vonatkozik, amelyek engedélyt kapnak olyan biztonsági rendszerek tesztelésére, amelyek emberi életet befolyásolhatnak vagy piacokat zavarhatnak (például repülésirányító rendszerek, villamosenergia-hálózatok, távközlési hálózatok, bankközi átutalási infrastruktúra és kormányzati adminisztratív hálózatok). Ennek a szintnek az áttekintését az Anthropic jelenleg mélyrehatóan végzi az Egyesült Államok kormányzati partnereivel; a Project Glasswing korábbi tagjai átkerülnek ebbe a szintbe, és nem szükséges újbóli jóváhagyás a meglévő modellekre vonatkozóan.

Mi marad elérhető a nyilvánosan elérhető modelleken

A nyilvánosan elérhető modellek (például Claude Opus 5.5, Claude Fable 5.1, Claude Sonnet 5.5) továbbra is használhatók kódáttekintésre, ismert hibák javítására, saját forráskód vizsgálatára sebezhetőségek után kutatva és biztonsági riasztások triázsára, de alapértelmezett konzervatív cyber-szabályokkal rendelkeznek, amelyek a legtöbb kibertevékenységet blokkolják a rosszindulatú felhasználás csökkentése érdekében.

Értékelés: CyScenarioBench eredmények

Az Anthropic a CVP különböző szintjeire hangolt védelmekkel lefuttatta a Claude Opus 5.5 modellt a CyScenarioBench értékelésen, amely többlépcsős, valósághű korlátokkal bíró kiberműveletek tervezését és végrehajtását méri. Az eredmények szerint:

• A nyilvánosan elérhető modellek esetén minden feladatot az első promptnál blokkoltak.
• A Defense Access szinten az 50 próbálkozásból 46 alkalommal valamelyik ponton blokkolták a modellt; négy feladat sikeresen teljesült.
• A Red Team Access szinten nem történt blokkolás, és a Claude Opus 5.5 a 50 feladatból 34-et sikeresen teljesített — ez nagyjából megegyezik a modell 67,6%-os sikerességi arányával, amelyet a védelmek nélküli (Specialized Access-t reprezentáló) környezetben mértek.

Az Anthropic szerint ezek az eredmények arra utalnak, hogy a fokozatosan bevezetett hozzáférési szintek segítségével fejlett kiberképességek tehetők elérhetővé nagyobb számú védő csapat számára biztonságosan, miközben a szabályozó osztályozókat tovább finomítják.

Projekt Glasswing hatása és számszerű adatok

A Project Glasswing során az Anthropic partnerei — Claude Mythos modellek használatával — gyorsabban találták meg a sebezhetőségeket. A bejelentés szerint partnereik legalább 129 000 igazolt szoftversebezhetőséget találtak 2026 áprilisa és 2026 júliusa között. Ezen felül az Anthropic nyílt forráskódú vizsgálatai további 5 500 igazolt sebezhetőséget tártak fel 2026 áprilisa és 2026 októbere között. A jelentett, igazolt sebezhetőségek közül több mint 33 000-et eddig kritikus vagy magas súlyossági besorolással láttak el. A cég megjegyzi, hogy ezek valószínűleg alulbecslések, mivel a számítások csak a Glasswing-partnerek felméréseire és részleges adataira épülnek; az Anthropic szerint a valós hatás legalább ötször nagyobb lehet.

Több partner arról számolt be, hogy ugyanannyi sebezhetőség megtalálása nélküle hónapokkal vagy évekkel hosszabb munkát vett volna igénybe. A konkrét partneresettanulmányok közt az Anthropic nevezi a Booz Allen-t és a Comcast-ot.

Adatkezelés és Enterprise Frontier Safeguards (EFS)

A programba belépő szervezeteknél adatmegőrzés kötelező, hogy az Anthropic képes legyen a felhasználás felügyeletére és az esetleges visszaélések monitorozására. Azonban a vállalat bejelentette, hogy később ősszel elérhetővé tesz egy Enterprise Frontier Safeguards (EFS) nevű megoldást, amely a nulla adatmegőrzés privatizáltságát egyesíti a szigorú védelmi kontrollokkal; az EFS elérhetősége esetén a jogosult szervezetek saját felhőinfrastruktúrájukban tárolhatják az adatokat. Addig a Claude Fable 5.1-re vagy Claude Mythos 5.1-re zero data retention módban jogosult szervezetek a CVP-t szintén nulla adatmegőrzéssel használhatják.

Hozzáférés kérése és platformok

Az érdeklődő szervezetek jelentkezhetnek a CVP-re; a jelentkezési folyamat részeként az Anthropic minden pályázót ellenőrizni fog és kéri a releváns biztonsági kontrollok igazolását. A jelenlegi CVP-tagok megőrzik korábbi modellhozzáféréseiket, és automatikusan értékelik őket az Opus 5.5, Sonnet 5.5 és Mythos 5.1 hozzáférésére az új rendszer szerint. Adminisztrátoroknak külön munkaterületekre kell kiosztaniuk a hozzáférést a megadott lépések követésével.

A CVP elérhető a Claude Platformon, a Google Cloud Vertex AI felületén és a Microsoft Foundry-n. Amazon Bedrockon a CVP csak azon ügyfelek számára érhető el, akik jogosultak az Enterprise Frontier Safeguards használatára.

Az Anthropic továbbra is finomítja a szintalapú osztályozókat és a kontrollokat; ha egy felhasználó úgy véli, hogy egy adott feladatot a károkozás elleni jogosultsága ellenére blokkoltak, jelentést tehet az erre szolgáló csatornán. Részletesebb információk és feltételek megtalálhatók a programhoz kapcsolódó súgóanyagokban.