Antropic kan ikke få tilgang til Claude: CVP nivå 3 tilgang til sertifisert sikkerhetspersonell, rødt lag nesten null.

Den 6. oktober 2026 annonserte Antropic sin ekspansjon. CyberVerification Program (CVP, Web Certification Scheme)Akkrediterte internettsikkerhetsutøvere kan søke om tre-tier tilgang til Claudes sterkeste modell av den mindre avlyttede versjonen. Offisiell kunngjøring adresse antropic.com/news/cyber-protection-program, applikasjonsoppføring portal.antropic.com/programs/cvp. Dette er et trekk for å integrere to tidligere parallelle piloter - Project Glasswing (åpnet for noen få viktige programvare custodians) og den gamle versjonen av CVP (åpnet til Opus/Sonnet drop-in) - i et lagdelt produkt.

En, tre, hva med tilgang? min

Den tre-sengs delte modellen base er den samme:Claude Opus 5.5, Claude Sonet 5.5, Claude Mythos 5.1 Og forskjellen mellom den neste og den neste modellen er:Hvor mye ga du ut sikkerhetsavlyttingskatalogeren?Med revisjonsdybde.

• ForsvarstilgangDekning av SOC og defensivt arbeid som nødrespons, malware omvendt, gap analyse og validering. Utvidende søknad - virksomhet/ikke-profit/høyskole/regjering sikkerhetsteam, kritisk baserte operatører av enhver størrelse (regionale sykehus, kommunal elektrisitet og vann), små sikkerhetsselskaper, open source vedlikeholdere, ogUavhengig forsker med lekkasje utgivelsesrekordJeg vet ikke. Den offisielle forventningen er at de fleste forsvarsbyråer vil passere, og forespørselen vil bli besvart innen dager.
• Rødt lag tilgangLegg til i forsvarssporetautorisert infiltrasjonstest mot rødt.For de interne Reds, regjeringen Reds, infiltrasjonstest selskapet. To: Bare kontra-tester på autoriserte systemer, ogBruken av utpressingsprogramvare, ødeleggelse av fysiske systemer, penetrasjon av høyrisikosikkerhetssystemer vil fortsatt bli avslappet i sanntid.Denne transkriberen er i dag kun åpen for institusjoner og enkeltpersoner kan ikke søke om gjennomgang i ca. noen uker før innføring i forsvarsdokument.
• Spesialisert tilgang:cyber, det minste avslappet, reservert for autorisert testingSystemer som gjelder menneskeliv eller marknadsstabilitetEt lite antall byråer - flyoperativsystemer, kraftnett, telekommunikasjonsnettverk, interbankoverføringsinfrastruktur, statlige administrative nettverk osv. Revisjonen ble gjennomført i samarbeid med den amerikanske regjeringen for en grundig hjemme-for-hus gjennomgang; de nåværende medlemmene av Project Glasswing flyttet direkte til denne transkriberen uten å måtte revurdere den nåværende modellen.

Ii. Offisielt bekreftet klasse med CyScenarioBench.

Antropisk målt ulike lag av beskyttelse med CyScenario Bench (for å se om modellen kunne planlegge for flertrinns cyberangrep under realistiske begrensninger): 10 kjører hver. Resultat -Ingen CVP-tilgang: Alle oppgaver er stoppet med første hint;Forsvar: 46 stopp i 50 tilfeller, bare 4 fullført;Red Team: Zero Interception, 34/50, ca. 67,6% ferdigstillelsesrate når helt ubeskyttet(Offisielt representert i spesialisert fil) Oversettelse: Serialisering er ikke en markedsføringsjargon, intensiteten av avskjæring reduseres med trappen, og det røde laget er i stor grad fri for offensiv evne.

III. STUDIER OG STUDIER

Den nedre avslapningslinjen er fra Glasswing data i seks måneder: Partners 2026, 4-7.Minst 12,9 millioner verifiserte programvarehullAntropics egen åpen kildesøk. 5500hvor 3,3 millioner + vurdert som alvorlig/høy risikoJeg vet ikke. Offisielt er dette gulvet - spørreskjemaet dekker bare en del av partene, antall reparasjoner er under 50 prosent og den reelle virkningen forventes å bli multiplisert med minst fem.

Utgiftene for å bli medlem av gruppen er klare:Oppbevaring av data er obligatorisk(for overvåkingsmisbruk); dette fallet Handelsgrensevern (EFS)Når online, kvalifiserte institusjoner kan gjenopprette sin egen kontrollert skyinfrastruktur - EFS-salgspunktet er null databevaring og sterk beskyttelse, som tidligere ble besøkt av Fable 5.1 / Mythos 5.1 på nullretensjon basis i CVP på midlertidig basis.Innen 15. desember 2026 må phishing-resistent MFA aktiveres og langlivede API-nøkler deaktiveres(API Key utløp syv dager i overgangsperioden, offisielt anbefale migrasjon til Verdens helseorganisasjon).

Søknadsposisjon: En divisjon, automatisk topphylle etter materiale; AWS/GP/Azure/Bedrack/tredjeparts plattform hver har en lenke valideringsprosess;

Hva mener bransjen om dette?

Tre poeng verdt å bemerke. Først og fremst,Lett" lekkasje.: GA-modell konservativ cyberbeskyttelse kan ved et uhell skades i normal sikkerhetsutvikling (offisielle ord fortsetter å - lav sikkerhet arbeider feilrapportering - CVP er for døren til forsvaret, ikke bakdøren for alle.Identitetsverifisering + sanntids atferdsblokkering + revisjon av datalagringKombinasjonen er den mest komplette landingsprøven av den nåværende fremre laboratorieprosessering " breddekapasitet dual-use" og det røde laget har fortsatt en bunnlinje på høyrisikohandling.Modelltilgang vurderinger har faktisk blitt kvasi-regulatorisk infrastruktur— Det er vanskelig å omgå denne referanselinjen ved å følge lignende programmer i andre.

Kilde: Anthropic offisiell blog antropic.com/news/cyber-verification-program (2026-10-06); Support.claude.com "Cyber Verifiseringsprogram" for å hjelpe dokumentasjon; Cross-certification: tredjepartsrapporter som Cybersecurity News. Tallene i teksten er Antropiske offisielle kaliberer, hvor løkkehull statistikk er selvrapportert av partner spørreskjemaer og offisielle selvoppfattelser av undervurdering.