एन्थ्रोपिक आराम क्लाउड की पहुंच प्रतिबंध: CVP स्तर 3 प्रमाणित सुरक्षा कर्मियों तक पहुंच, रेड टीम लगभग शून्य।
6 अक्टूबर 2026 को, एंथ्रोपिक ने इसके विस्तार की घोषणा की। साइबर वेरिफिकेशन प्रोग्राम (सीवीपी, वेब प्रमाणन योजना): प्रत्यायित इंटरनेट सुरक्षा चिकित्सक कम अवरोधित संस्करण के क्लाउड के सबसे मजबूत मॉडल तक तीन स्तरीय पहुंच के लिए आवेदन कर सकते हैं। आधिकारिक घोषणा पता antropic.com/news/cyber-protection-program, application entry portal.antropic.com/programs/cvp. यह दो पिछले समानांतर पायलटों को एकीकृत करने के लिए एक कदम है - प्रोजेक्ट ग्लासिंग (कुछ प्रमुख सॉफ्टवेयर संरक्षकों को खुला) और CVP का पुराना संस्करण (Opus/Sonnet ड्रॉप-इन पर खुला) - एक स्तरित उत्पाद में।
एक, तीन, कैसे पहुँच के बारे में? मिनट
तीन-बिस्तर का साझा मॉडल बेस समान है:क्लाउड ओपस 5.5, क्लाउड सोनेट 5.5, क्लाउड मैथोस 5.1 और अगले नए मॉडल, अंतर है ...आपने कितनी सुरक्षा अवरोधित सूची जारी की थी?और लेखा परीक्षा की गहराई।
- रक्षा अभिगम: SOC और आपातकालीन प्रतिक्रिया का कवरेज, दुर्भावनापूर्ण सॉफ्टवेयर रिवर्स, अंतर विश्लेषण और सत्यापन रक्षात्मक कार्य। व्यापक आवेदन - कॉर्पोरेट / गैर लाभ / हाई स्कूल / सरकारी सुरक्षा टीम, किसी भी आकार (क्षेत्रीय अस्पताल, नगरपालिका बिजली और पानी की गिनती) के महत्वपूर्ण-आधारित ऑपरेटर, छोटी सुरक्षा कंपनियां, ओपन सोर्स रखरखाव, औरएक लीक प्रकटीकरण रिकॉर्ड के साथ स्वतंत्र शोधकर्ताआधिकारिक उम्मीद यह है कि अधिकांश रक्षा एजेंसियां पास होंगी, और अनुरोध को दिनों के भीतर जवाब दिया जाएगा।
- रेड टीम एक्सेस: रक्षा स्लॉट में जोड़ेंरेड्स के खिलाफ अधिकृत घुसपैठ परीक्षण।और आंतरिक रेड्स के लिए, सरकार रेड्स के लिए, परीक्षण कंपनियों के घुसपैठ के लिए।एक्सटोरेशन सॉफ्टवेयर, भौतिक प्रणालियों का विनाश, उच्च जोखिम सुरक्षा प्रणालियों के प्रवेश आदि को अभी भी वास्तविक समय में अवरोधित किया जाएगा।यह फ़ाइल वर्तमान में केवल एजेंसियों के लिए खुला है, और व्यक्तियों को लागू नहीं किया जा सकता है, कुछ हफ्तों के लिए, रक्षा में रखा जा सकता है।
- विशेष पहुँच: साइबर इंटरसेप्ट न्यूनतम एक, अधिकृत परीक्षण के लिए आरक्षितTo make a number of a number of data.संस्थानों की एक छोटी संख्या - उड़ान ऑपरेटिंग सिस्टम, ग्रिड, दूरसंचार नेटवर्क, अंतरबैंक हस्तांतरण अवसंरचना, सरकारी प्रशासनिक नेटवर्क आदि -- अमेरिकी सरकार के साथ सहयोग में गहराई से समीक्षा की जाती है; प्रोजेक्ट ग्लासिंग के वर्तमान सदस्यों को इस स्तर तक सीधे ले जाया जाता है बिना वर्तमान मॉडल को फिर से लागू किया जा सकता है।
दो, सरकार ने CyScenario बेंच के साथ ग्रेड को मान्य किया।
एंथ्रोपिक ने CyScenario बेंच के साथ सुरक्षा की विभिन्न परतों को मापा: प्रत्येक 10 रन।कोई CVP पहुँच: सभी कार्य पहले संकेत अवरुद्ध हैं;रक्षा: 50 में 46 स्टॉपओवर, केवल 4;रेड टीम: शून्य अवरोधन, 34/50, लगभग 67.6% पूरा होने पर पूरी तरह से संरक्षितयह एक विपणन चाल नहीं है, यह अवरोध की तीव्रता है जो वास्तव में सीढ़ी के साथ कम हो जाती है, और लाल टीम लगभग हमले से मुक्त है।
III, रिपोर्ट कार्ड और आवेदन सीमा
छूट की निचली पंक्ति छह महीने के लिए ग्लासविंग डेटा से है: पार्टनर्स 2026, 4-7।कम से कम 12.9 मिलियन सत्यापित सॉफ्टवेयर अंतरालएंथ्रोपिक का अपना ओपन सोर्स स्कैन अप्रैल-अक्टूबर में जोड़ा गया 5,500किस 3.3 मिलियन + गंभीर / उच्च जोखिम के रूप में आकलन किया गयाआधिकारिक तौर पर, यह मंजिल है - प्रश्नावली केवल कुछ भागीदारों को कवर करती है, मरम्मत की संख्या 50% से कम है, और वास्तविक प्रभाव कम से कम पांच से गुणा होने की उम्मीद है।
समूह में शामिल होने की लागत स्पष्ट है:डेटा प्रतिधारण अनिवार्य हैयह शरद ऋतु एंटरप्राइज फ्रंटियर सेफगार्ड (EFS)एक बार ऑनलाइन, पात्र संस्थान अपने स्वयं के नियंत्रित क्लाउड अवसंरचना को फिर से स्थापित कर सकते हैं - EFS बिक्री बिंदु शून्य डेटा अवधारण और मजबूत सुरक्षा है, जो पहले अस्थायी आधार पर CVP में एक शून्य अवधारण आधार पर Fable 5.1 / Mythos 5.1 द्वारा दौरा किया गया था।15 दिसंबर 2026 से पहले फ़िशिंग-रोधी MFA सक्षम करना और दीर्घकालिक API कुंजियाँ अक्षम करना आवश्यक है(API कुंजी संक्रमण अवधि के दौरान सात दिनों की अवधि समाप्त हो गई, आधिकारिक तौर पर विश्व स्वास्थ्य संगठन के प्रवास की सिफारिश की गई।
आवेदन की स्थिति: एक डिवीजन, सामग्री द्वारा स्वचालित रूप से शीर्ष-शेल्फ; AWS/GP/Azure/Bedrack/third-party मंच प्रत्येक के पास एक लिंक सत्यापन प्रक्रिया है;
चार, उद्योग इस बारे में क्या सोचते हैं?
एक:"आसान" वास्तव में एक लीक है।जीए मॉडल रूढ़िवादी साइबर सुरक्षा को सामान्य सुरक्षा विकास में गलती से घायल किया जा सकता है (आधिकारिक शब्द "धीमी सुरक्षा कार्य गलत रिपोर्टिंग" जारी रखते हैं)।To make a good way.संयोजन मौजूदा फॉरवर्ड लैब प्रसंस्करण "चौड़ाई क्षमता दोहरी उपयोग" का सबसे पूर्ण लैंडिंग नमूना है और रेड टीम में अभी भी उच्च जोखिम वाली कार्रवाई पर एक नीचे की रेखा है।मॉडल एक्सेस रेटिंग वास्तव में अर्ध नियामक बुनियादी ढांचे बन गई है- इसी तरह की परियोजनाओं के अनुवर्ती में इस संदर्भ की रेखा को रोकना मुश्किल है।
स्रोत: Anthropic आधिकारिक ब्लॉग anthropic.com/news/cyber-verification-program (2026-10-06); समर्थन.claude.com प्रलेखन की सहायता के लिए "साइबर वेरिफिकेशन प्रोग्राम"; क्रॉस-प्रमाणीकरण: साइबर सुरक्षा समाचार जैसे तीसरे पक्ष की रिपोर्ट। पाठ में आंकड़े एंथ्रोपिक आधिकारिक कैलिबर हैं, जहां लूपहोल आंकड़े पार्टनर प्रश्नावली और अंडरस्टिमेशन के आधिकारिक आत्म-निर्धारण द्वारा स्व-रिपोर्ट किए जाते हैं।