Anthropic розширює Cyber Verification Program
6 жовтня 2026 року Anthropic оголосила нову розширену Cyber Verification Program, яка зливає Project Glasswing із попередньою програмою й дає перевіреним командам безпеки три рівні доступу до найздатніших моделей (Claude Opus 5.5, Sonnet 5.5, Mythos 5.1) з меншою кількістю кібер-блокувань. Компанія повідомляє, що партнери Glasswing знайшли щонайменше 129 000 перевірених вразливостей програмного забезпечення з квітня по липень 2026 року.
Чому це важливо
Компанія перетворює довірений доступ для кількох організацій на ступінчастий, відкритий для значно більшого кола захисників, аж до регіональних лікарень і муніципальних комунальних підприємств. Власний тест показує, що рівні працюють за задумом: на одному кіберпоказнику без доступу заблоковано все, на першому рівні — 46 із 50 спроб, на другому — жодної. Лічильники вразливостей — дані Anthropic і, за її визнанням, неповні.
Про що йдеться в оголошенні. Нова версія CVP має три рівні доступу, кожен охоплює Claude Opus 5.5, Sonnet 5.5, Mythos 5.1 і «нові моделі надалі». Defense Access — для оборонної роботи (центри операцій безпеки, реагування на інциденти, зворотне проєктування шкідливого коду, аналіз і перевірка вразливостей): сюди, за Anthropic, мають потрапити багато організацій, зокрема операторів критичної інфраструктури будь-якого розміру й окремих дослідників із підтвердженими звітами про вразливості; відповідь на заявки — «протягом кількох днів». Red Team Access додає санкціоновані тести на проникнення й роботу червоних команд, лише для організацій; розгляд — кілька тижнів; і тут лишаються блокування в реальному часі для дій, що можуть завдати фізичної шкоди чи масових збоїв, як-от розгортання програм-вимагачів. Specialized Access має найменше блокувань і зарезервований для обмеженого кола перевірених організацій, що мають право тестувати системи, які можуть вплинути на життя людей чи ринки (системи керування польотами, енергомережі, телекомунікаційні мережі, міжбанківські перекази, урядові адміністративні мережі); кожну організацію тут Anthropic розглядає докладно разом з урядом США, а учасники Glasswing переходять на цей рівень без повторного схвалення для нинішніх моделей. Збереження даних обов'язкове; Enterprise Frontier Safeguards, що поєднає приватність нульового збереження з запобіжниками, обіцяно «пізніше цієї осені». Програми Glasswing і CVP діяли шість місяців окремо: перша давала групі організацій доступ до Claude Mythos, друга — перевіреним командам доступ до пом'якшених запобіжників Opus і Sonnet. Тест рівнів. Anthropic прогнала Claude Opus 5.5 через CyScenarioBench (багатоетапні кібероперації за реалістичних обмежень) із запобіжниками кожного рівня: без доступу до CVP кожне завдання заблоковано з першого запиту; на Defense Access із 50 спроб (п'ять на кожне з 10 завдань) 46 заблоковано на певному етапі, а чотири пройшли; на Red Team Access блокувань не було, виконано 34 із 50, тобто стільки ж, скільки без запобіжників (67,6%). Результати Glasswing. За словами компанії, партнери знайшли щонайменше 129 000 перевірених вразливостей між квітнем і липнем 2026 року, а власне відкрите сканування дало ще 5 500 між квітнем і жовтнем; понад 33 000 оцінено як критичні чи високі. Дані — зі звітів 33 партнерів, тож це нижня межа; фактичний вплив Anthropic очікує «щонайменше в п'ять разів вищим». Менш ніж 50% партнерів назвали кількість виправлень, тож частку виправлених сильно занижено. Доступність: Claude Platform, Vertex AI від Google Cloud і Microsoft Foundry; на Amazon Bedrock — лише для клієнтів, що мають право на Enterprise Frontier Safeguards. Чого запис не стверджує. Усі числа — власні виміри Anthropic; їх не підтверджено незалежно. Умови кожного рівня, які сторінка відсилає до довідкового центру, не читано.