Antropisch ontspannend Claude's toegangsbeperkingen: CVP Niveau 3 toegang tot gecertificeerd beveiligingspersoneel, rood team bijna nul.
Op 6 oktober 2026 kondigde Antropic zijn uitbreiding aan. CyberVerification Program (CVP, Web Certification Scheme): Accredited Internet security professionals kunnen aanvragen voor toegang tot drie niveaus van Claude's sterkste model van de minder onderschepte versie. Officiële aankondiging adres antropic.com/news/cyber-protection-program, application entry portal.antropic.com/programs/cvp. Dit is een zet om twee eerdere parallelle pilots - Project Glasswing (open voor een paar belangrijke softwarebewaarders) en de oude versie van CVP (open voor Opus/Sonnet drop-in) - te integreren in een gelaagd product.
Een, drie, wat dacht je van toegang? min
De drie-bed gedeelde model basis is hetzelfde:Claude Opus 5.5, Claude Sonet 5.5, Claude Mythos 5.1 Het volgende nieuwe model, het verschil is...Hoeveel heb je de beveiligingsonderschepper vrijgegeven?En de diepte van de controle.
- Toegang tot defensie: Dekking van SOC en noodrespons, kwaadaardige software keert terug, gap analyse en verificatie defensief werk. Brede toepassing - corporate/non-profit/high school/government security team, kritische operators van elke grootte (regionaal ziekenhuis, gemeentelijke elektriciteit en watertelling), kleine beveiligingsbedrijven, open source onderhouders, enOnafhankelijke onderzoeker met een lek onthulling recordDe officiële verwachting is dat de meeste verdedigingsinstanties zullen slagen, en het verzoek zal binnen enkele dagen worden beantwoord.
- Toegang rood team: Toevoegen aan de verdediging slotToegestaan infiltratie testen tegen de Roden.En voor de interne Rooden, voor de regering Rooden, voor de infiltratie van testbedrijven.Afpersingssoftware, vernietiging van fysieke systemen, penetratie van beveiligingssystemen met een hoog risico, enz. zullen nog steeds in real time onderschept worden.; dit bestand is momenteel alleen toegankelijk voor agentschappen, en individuen kunnen niet van toepassing, voor ongeveer een paar weken, worden geplaatst in de verdediging.
- Gespecialiseerde toegang: cyber onderschept minimaal één, gereserveerd voor toegelaten testenWat?Een klein aantal instellingen -- vluchtbesturingssystemen, netwerken, telecommunicatienetwerken, interbancaire transferinfrastructuur, overheidsadministratieve netwerken, enz. -- worden in samenwerking met de Amerikaanse overheid grondig herzien; de huidige leden van Project Glasswing worden rechtstreeks naar dit niveau verplaatst zonder het huidige model opnieuw te moeten benaderen.
Twee, de overheid heeft de graad gevalideerd met CyScenario Bench.
Antropisch gemeten verschillende lagen bescherming met CyScenario Bank: 10 runs elk.Geen CVP-toegang: alle taken eerste hints zijn geblokkeerd;Verdediging: 46 stops in 50, slechts 4;Rood Team: Zero Interceptie, 34/50, ongeveer 67,6% voltooiing wanneer volledig onbeschermdHet is geen marketingtruc, het is de intensiteit van de onderschepping die eigenlijk afneemt met het trappenhuis, en het rode team is bijna vrij van aanvallen.
III, Rapportagekaart en toepassingsdrempel
De bottom line van ontspanning is uit Glasswing gegevens voor zes maanden: Partners 2026, 4-7.Ten minste 12,9 miljoen geverifieerde softwarelekkenAntropic's eigen open-source scan toegevoegd in april-oktober 5.500waarvan 3,3 miljoen + beoordeeld als ernstig/hoog risicoOfficieel is dit de vloer - de vragenlijst heeft betrekking op slechts enkele partners, het aantal reparaties is minder dan 50% en de reële impact zal naar verwachting met ten minste vijf worden vermenigvuldigd.
De kosten van deelname aan de groep zijn duidelijk:Het bewaren van gegevens is verplichtDit najaar Veiligheidscontrole voor ondernemingen aan de grenzen (EFS)Eenmaal online kunnen in aanmerking komende instellingen hun eigen gecontroleerde cloud-infrastructuur herstellen - het EFS-verkooppunt is nul gegevensbewaring en een sterke bescherming, die eerder door Fable 5.1/ Mythos 5.1 op een nulretentiebasis in CVP op tijdelijke basis werden bezocht.2026(API Key is gedurende de overgangsperiode zeven dagen verlopen, officieel aanbevolen migratie naar de Wereldgezondheidsorganisatie).
Application position: One Division, automatically top-shelf by material; AWS/GP/Azure/Bedrack/derde partij platform elk heeft een koppeling validatie proces;
Vier, wat vindt de industrie hiervan?
Eén:"Easy" is eigenlijk een lek.: GA model conservatieve cyberbescherming kan per ongeluk worden gewond in de normale veiligheidsontwikkeling (officiële woorden blijven "langzame beveiliging werken verkeerde rapportage"), CVP is de voordeur voor de verdediging, niet de achterdeur voor iedereen.Identiteitsverificatie + realtime gedragsblokkering + audit van dataretentieDe combinatie is het meest complete landingsmonster van het huidige forward lab dat "width capability dual-use" verwerkt en het Red Team heeft nog steeds een bottom line over high-risk actie.Modeltoegangsbeoordelingen zijn in feite quasiregulerende infrastructuur geworden- Het is moeilijk om deze lijn te omzeilen in de follow-up van soortgelijke projecten.
Bron: Antropische officiële blog antropic.com/news/cyber-verification-program (2026-10-06); Support.claude.com "Cyber Verificatie Programma" om documentatie te helpen; Kruiscertificering: rapporten van derden zoals Cybersecurity News. De cijfers in de tekst zijn antropische officiële kalibers, waar hiaten statistieken worden zelf gerapporteerd door partner vragenlijsten en officiële zelf-percepties van onderschatting.