Антропное расслабление ограничений доступа Клода: доступ CVP Level 3 к сертифицированному персоналу службы безопасности, красная команда почти ноль.

6 октября 2026 года Anthropic объявила о своём расширении. Программа кибер-сертификации (CVP, Web Certification Scheme)Аккредитованные специалисты по интернет-безопасности могут подать заявку на трехуровневый доступ к самой сильной модели Клода. Официальное объявление адрес: antropic.com/news/cyber-protection-program, application entry portal.antropic.com/programs/cvp. Это шаг к интеграции двух предыдущих параллельных пилотов - Project Glasswing (открыто для нескольких ключевых хранителей программного обеспечения) и старой версии CVP (открыто для Opus / Sonnet) - в многоуровневый продукт.

Раз, три, как насчет доступа? мин.

Модельная база с тремя кроватями одинакова:Клод Опус 5.5, Клод Сонет 5.5, Клод Мифос 5.1 А следующая новая модель, разница...Сколько вы выпустили каталоги перехватов?И глубина аудита.

• Доступ к оборонеОхват SOC и аварийное реагирование, вредоносное программное обеспечение, анализ разрывов и проверка защитной работы. Широкое применение - корпоративная / некоммерческая / средняя школа / правительственная служба безопасности, критически важные операторы любого размера (региональная больница, муниципальная электроэнергия и водоснабжение), небольшие охранные компании, службы с открытым исходным кодом, иНезависимый исследователь с записью раскрытия утечкиОфициальное ожидание заключается в том, что большинство оборонных ведомств пройдут, и на запрос будет дан ответ в течение нескольких дней.
• Доступ к Red TeamДобавить в защитный слотАвторизованные инфильтрационные тесты против красных.И для внутренних красных, для правительственных красных, для проникновения тестирующих компаний.Вымогательство программного обеспечения, уничтожение физических систем, проникновение систем безопасности высокого риска и т.д. все равно будут перехвачены в режиме реального времени.Этот файл в настоящее время открыт только для агентств, и отдельные лица не могут подать заявку на несколько недель, чтобы быть помещенными в защиту.
• Специализированный доступКиберперехват минимум один, зарезервирован для авторизованного тестированияСистемы, связанные с человеческой жизнью или стабильностью рынкаНебольшое число учреждений - летные операционные системы, сети, телекоммуникационные сети, межбанковская транспортная инфраструктура, правительственные административные сети и т.д. - подробно рассматриваются в сотрудничестве с правительством США; текущие члены Project Glasswing перемещаются непосредственно на этот уровень без необходимости повторно одобрять текущую модель.

Во-вторых, правительство подтвердило оценку с помощью CyScenario Bench.

Антропик измерял различные слои защиты с помощью CyScenario Bench: по 10 пробегов каждый.Нет доступа к CVP: все первые подсказки задачи заблокированы;Защита: 46 остановок в 50, только 4;Red Team: Zero Interception, 34/50, примерно 67,6% завершение при полной незащищенностиЭто не маркетинговый трюк, это интенсивность перехвата, которая на самом деле уменьшается с лестничной клеткой, и красная команда почти свободна от атаки.

III, Карта отчета и порог применения

Суть релаксации заключается в данных Glasswing за шесть месяцев: Partners 2026, 4-7.12,9 млн пробелов в программном обеспеченииСобственный скан с открытым исходным кодом Anthropic добавлен в апреле-октябре 5500который 3,3 миллиона + оценены как серьезный / высокий рискОфициально это пол - анкета охватывает лишь некоторых партнеров, количество ремонтов - менее 50%, а реальное воздействие ожидается умножить как минимум на пять.

Расходы на вступление в группу очевидны:Хранение данных является обязательнымЭтой осенью Корпоративные пограничные гарантии (EFS)После выхода в Интернет соответствующие учреждения могут восстановить свою собственную контролируемую облачную инфраструктуру - точка продаж EFS - нулевое сохранение данных и надежная защита, которые ранее посещались Fable 5.1 / Mythos 5.1 на временной основе с нулевым сохранением в CVP.2026 год 12 15 MFA API Key(API Key истек семь дней в течение переходного периода, официально рекомендуя миграцию во Всемирную организацию здравоохранения).

Положение приложения: одно подразделение, автоматически готовое по материалам; платформа AWS / GP / Azure / Bedrack / сторонняя платформа имеет процесс проверки ссылок;

В-четвертых, что об этом думает промышленность?

Один:"Легко" на самом деле утечка.Консервативная киберзащита GA может быть случайно повреждена при нормальном развитии безопасности (официальные слова продолжают «медленно работать над безопасностью, сообщая о нарушениях»), CVP является входной дверью для защиты, а не задней дверью для всех.Проверка личности + перехват поведения в реальном времени + аудит хранения данныхКомбинация является наиболее полной посадочной выборкой текущей передовой лабораторной обработки «ширина возможностей двойного использования», и у Red Team все еще есть нижняя линия по действиям с высоким риском.Рейтинги доступа к моделям фактически стали квазирегулирующей инфраструктурой.Трудно обойти эту линию отсчета в последующих подобных проектах.

Источник: Anthropic официальный блог anthropic.com/news/cyber-verification-program (2026-10-06); Support.claude.com «Программа киберпроверки» для помощи документации; Cross-certification: сторонние отчеты, такие как Cybersecurity News. Цифры в тексте - Антропные официальные калибры, где лазейки статистики самоотчитываются партнерскими анкетами и официальными представлениями о недооценке.