Anthropic samler to cyberprogrammer i tre niveauer
Sikkerhedsteams kan søge om adgang til Claude Opus 5.5 med færre blokeringer – fra forsvar til penetrationstest.
To programmer bliver til tre adgangsniveauer
Anthropic lægger sine to cyberprogrammer sammen i ét. Tidligere gav Project Glasswing udvalgte organisationer adgang til Claude Mythos, mens Cyber Verification Program – CVP – gav godkendte sikkerhedsteams adgang til reducerede sikkerhedsforanstaltninger i Claude Opus og Claude Sonnet.
Det samlede program har tre niveauer, og alle omfatter Claude Opus 5.5, Claude Sonnet 5.5, Claude Mythos 5.1 og nye modeller fremover.
Baggrunden er, at cybersecurity er dobbeltanvendeligt: de samme evner, der lader et team finde og rette en sårbarhed, kan også hjælpe en angriber med at udnytte den. Derfor blokerer de almindelige modeller – Claude Opus 5.5, Claude Fable 5.1 og Claude Sonnet 5.5 – det meste cyberarbejde.
- Verificerede sårbarheder fundet af Glasswing-partnere, april–juli 2026
- 129.000
- Verificerede sårbarheder fra Anthropics egen open source-scanning, april–oktober 2026
- 5.500
- Verificerede sårbarheder vurderet som kritiske eller med høj sværhedsgrad indtil videre
- 33.000+
Forsvarsniveauet åbner for de fleste
Defense Access dækker defensivt arbejde: drift i sikkerhedsoperationcentre, incident response (håndtering af sikkerhedshændelser), reverse-engineering af malware (at genskabe ondsindet kode for at forstå den) samt analyse og validering af sårbarheder.
Berettigede tæller sikkerhedsteams i virksomheder, universiteter og myndigheder, der forsvarer egne systemer, drivere af kritisk infrastruktur som regionale hospitaler og kommunale forsyninger, mindre sikkerhedsfirmaer, open source-maintainere og forskere med rapporterede fund. Anthropic sigter mod at svare inden for få dage.
Red Team-adgang kræver tilladelse og tålmodighed
Red Team Access lægger autoriseret penetrationstest oven i det forsvarlige arbejde – for interne red teams, myndigheders red teams og testfirmaer, som kun må teste systemer, de har lov til.
Brugere møder stadig blokeringer i realtid mod handlinger, der kan forårsage fysisk skade eller masseforstyrrelser som ransomware eller test af højrisiko-sikkerhedssystemer. Ansøgningen tager uger, og ansøgerne optages først i Defense Access imens. Enkeltpersoner kan ikke søge dette niveau.
Specialniveau tester systemer med personsikkerhed
Specialized Access har færrest cyber-blokeringer og er forbeholdt et begrænset antal verificerede organisationer, der tester systemer, hvor en fejl kan koste liv eller forstyrre markeder: flysystemer, elnet, telekommunikation, mellemregningsinfrastruktur og offentlige administrative netværk.
Anthropic gennemgår hver organisation grundigt sammen med den amerikanske regering. Eksisterende Project Glasswing-medlemmer overgår til niveauet uden ny godkendelse for nuværende modeller.
129.000 sårbarheder fundet via Claude Mythos
Glasswing-partnerne fandt mindst 129.000 verificerede sårbarheder mellem april og juli 2026. Anthropics egen open source-scanning fandt yderligere 5.500 verificerede sårbarheder mellem april og oktober 2026, og mere end 33.000 er indtil videre vurderet som kritiske eller med høj sværhedsgrad.
Målingen bygger på svar fra en delmængde af partnerne, og Anthropic forventer, at det reelle antal er mindst fem gange højere. Flere partnere oplyste, at Claude Mythos-modellerne sparede dem for måneder eller endda år.
Flere detaljer
- EFS ventes senere i efterår og kombinerer nul datalagring med robuste sikkerhedsforanstaltninger.
- EFS giver lagring i cloud-infrastruktur, organisationen selv kontrollerer.
- CyScenarioBench måler planlægning og udførelse af flertrins cyberoperationer under realistiske begrænsninger.
- Programmet kræver datalagring for at overvåge cybermisbrug, indtil EFS er klar.
Kilder:
Anthropic News →
Genfortalt i egne ord af AI-nyheder.com · Tjek altid originalkilden, før du handler på vigtige oplysninger.