Claude'e erişmek için uygun olmayan: CVP Seviye 3 sertifikalı güvenlik personeline erişim, kırmızı takım neredeyse sıfır.

6 Ekim 2026'da Anthropic genişlemesini duyurdu. CyberVerification Programı (CVP, Web Sertifika Programı): Akredied Internet güvenlik uygulayıcıları, daha az ele geçirilen sürümin en güçlü modeline üç katmanlı erişim için başvurabilirler. Resmi duyuru adresi antropic.com/news/cyber-protection-program, uygulama girişi portal.antropic.com/programlar/cvp. Bu, iki önceki paralel pilotu entegre etmek için bir harekettir - Project Glasswing (birkaç anahtar yazılım custodians'a açıldı) ve CVP'nin eski versiyonu (Opus/Sonnet damla-in) - bir tabakalı ürüne.

Bir, üç, nasıl erişim? min

Üç yataklı paylaşılan model üssü aynı:Claude Opus 5.5, Claude Sonet 5.5, Claude Mythos 5.1 Ve sonraki ve bir sonraki model arasındaki fark,Güvenlik kataloğunu ne kadar serbest bıraktınız?Denetim derinliği ile.

• Savunma ErişimiAcil yanıt, yazılımlar ters, boşluk analizi ve geçerliliği gibi SOC ve savunma çalışmaları. Geniş kapsamlı uygulama - işletme / kâr / yüksek okul / hükümet güvenlik ekibi, herhangi bir büyüklükteki kritik operatörler (bölgesel hastaneler, belediye elektrik ve su), küçük güvenlik şirketleri, açık kaynak koruyucular ve ve küçük güvenlik şirketleri, açık kaynak korumacılar, veBir sızıntı açıklama kaydı ile bağımsız bir araştırmacıBilmiyorum. Resmi beklenti en savunma ajanslarının geçeceği ve istek günlerce cevaplanacaktır.
• Kırmızı Takım Access: Savunma slotuna ekleyinReds'e karşı yetkili bir filtreleme testleri.İç Kızıllar için, hükümet Reds, filtrasyon test şirketi. İki: sadece yetkili sistemler üzerinde karşı testler veEski yazılım kullanımı, fiziksel sistemlerin yıkımı, yüksek riskli güvenlik sistemlerinin penetrasyonu hala gerçek zamanlı olarak ele alınacaktır.Bu tranche şu anda sadece kurumlara açıktır ve bireyler savunma dosyasına girmeden önce yaklaşık birkaç hafta boyunca gözden geçirilemezler.
• Özelleştirilmiş Access:cyber, en azından bir tane ele geçirdi, yetkili test için ayrılmışİnsan hayatını veya piyasa istikrarını ilgilendiren sistemlerKüçük sayıda ajans - uçuş işletim sistemleri, güç şebekeleri, telekomünikasyon ağları, inter-bank transfer altyapısı, hükümet yönetim ağları, vb. Denetim, Amerika Birleşik Devletleri Hükümeti ile derinlemesine bir ev evi-by-house inceleme için işbirliği içinde gerçekleştirilmiştir; Proje Camwing'in mevcut üyeleri doğrudan bu tranche'ye mevcut modeli yeniden açmadan taşındı.

ii. Resmi olarak CyScenario Bench ile notu doğruladı.

CyScenario Bench ile çeşitli koruma tabakalarını ölçtü (modelin gerçekçi kısıtlamalar altında çok aşamalı siber saldırılar planlayabileceğini görmek için bakınız): 10 her biri çalışır. Sonuç -CVP erişimi yok: Tüm görevler ilk ipucu ile durduruluyor;Savunma: 50 vakada 46 stopovers, sadece 4 tamamlandı;Red Team: Zero Interception, 34/50, tamamen korunmasız olduğunda yaklaşık% 67,6 tamamlanma oranı(Resimsel olarak Özelleştirilmiş dosyada temsil edilir) Çeviri: Seriizasyon bir pazarlama jargonu değil, karşılıklılık yoğunluğu stairwell ile azalır ve kırmızı ekip büyük ölçüde saldırgan kapasiteden özgürdür.

III. STUDIES AND REQUESTS

En alt rahatlama hattı, altı ay boyunca Glasswing verileridir: Ortaklar 2026, 4-7.En az 12.9 milyon doğrulanmış yazılım boşluklarıAnthropic'in kendi açık kaynak taraması. 5,500nerede, nerede 3.3 milyon + ciddi / yüksek risk olarak değerlendirildiBilmiyorum. Resmi olarak, bu zemindir - anket sadece ortakların bir kısmını kapsar, onarım sayısı yüzde 50'den daha az ve gerçek etki en az beş tarafından çoğaltılması bekleniyor.

Grupa katılma maliyetleri açık:Veri tutma zorunludur zorunlu(Görünen kötüye kullanım için); bu düşüş Enterprise Frontier Safeguards (EFS)Online olarak, uygun kurumlar kendi kontrollü bulut altyapısını yeniden kurabilir - EFS satış noktası sıfır veri tutma ve daha önce Fable/ Mythos 5.1 tarafından CVP'de geçici olarak ziyaret edilen güçlü korumadır.15 Aralık 2026'dan önce kimlik avına dayanıklı MFA etkinleştirilmeli ve uzun ömürlü API anahtarları devre dışı bırakılmalıdır(API Key geçiş döneminde yedi gün sona erdi, resmi olarak Dünya Sağlık Örgütü'ne göç etmeyi tavsiye etti).

Azur:,,Azur;AWS/GCP/Azure/Bedrock/Azur;Azur Savunma

Endüstri bu konuda ne düşünüyor?

Üç puan not etmeye değer. Öncelikle,"Kolay" bir sızıntıdır.:GA , siber , (,) güvenli kodlama ,”),CVP ,,,,+,,,",,Red Team ,,,,,Model erişim derecelendirmeleri aslında kusi-regulatory altyapı haline geldi- Bu referans hattını başkalarına benzer programları takip ederek açıklamak zordur.

Kaynak: Anthropic official blog antropic.com/news/cyber-verification-program (2026-10-06); Destek.claude.com "Cyber Verification Programı" belgeye yardımcı olmak için; Cross-certification: Cybersecurity News gibi üçüncü taraf raporları. Metindeki rakamlar Anthropic official calibers, ki bu döngüler istatistiki, ortak anketler ve resmi öz değerlendirmeler tarafından kendi kendine bildirilir.