«Постоянное преимущество для защитников»: Anthropic расширила Cyber Verification Program до трёх уровней доступа

Двойное назначение кибервозможностей

Кибербезопасность по своей природе двойственна: одни и те же возможности, которые позволяют команде защитников найти и закрыть уязвимость, помогают и злоумышленнику её проэксплуатировать. Именно поэтому общедоступные модели Anthropic — например, Claude Opus 5.5, Claude Fable 5.1 и Claude Sonnet 5.5 — несут консервативные киберзащиты, которые блокируют большинство киберработы.

По замыслу компании, это ограничивает вредные действия, которые злоумышленники могут совершать с помощью моделей, пока Anthropic продолжает снижать число ложных срабатываний для безопасного программирования. Но у этой медали есть обратная сторона: защитникам тоже нужен доступ к лучшим инструментам и самым мощным возможностям, чтобы обезопасить свои системы.

Что было до расширения

Последние полгода доверенный доступ открывали две программы. Project Glasswing давал группе организаций, защищающих самый критичный софт, доступ к Claude Mythos. CVP — Cyber Verification Program — открывала проверенным командам безопасности доступ к моделям Claude Opus и Claude Sonnet со сниженными защитами.

Теперь Anthropic объединяет обе программы в одно расширенное предложение, рассчитанное на то, чтобы больше организаций безопасности получили нужные им возможности для защиты своих систем.

Три уровня доступа

Обновлённые уровни доступа выдают конкретные возможности моделей в зависимости от охвата киберработы, а требования к верификации и контроль безопасности у каждого свои.

Defense Access — для защитной работы: задачи центров безопасности (SOC) и реагирования на инциденты, реверс-инжиниринг вредоносного ПО, анализ и валидация уязвимостей. Среди тех, кто может претендовать на этот тир, — команды безопасности компаний, некоммерческих организаций, университетов и госструктур, защищающие собственные или обслуживаемые системы; операторы критичной инфраструктуры любого размера, включая региональные больницы и муниципальные коммунальные службы; небольшие фирмы по безопасности; мейнтейнеры open-source и отдельные исследователи с подтверждённым треком найденных уязвимостей. Anthropic рассчитывает отвечать на заявки в течение нескольких дней.

Red Team Access добавляет к защитным сценариям авторизованный пентест и red-teaming. Претендовать на него могут внутренние red-команды, государственные red-команды, фирмы по безопасности и тестированию на проникновение. Испытания разрешены только против систем, на тестирование которых организация авторизована, включая ИТ-системы критичных отраслей. При этом остаются блокировки в реальном времени на действия, способные причинить физический вред или массовые сбои, — например, развёртывание шифровальщиков, повреждение физических систем или пентест высокорисковых систем безопасности. Разбор заявок в этом тире, по ожиданиям компании, занимает несколько недель; пока идёт рассмотрение, организации зачисляют в Defense Access. Сейчас тир доступен только организациям — отдельные исследователи в него не допускаются.

Specialized Access с наименьшим числом киберблокировок зарезервирован для ограниченного набора проверенных организаций, которым разрешено тестировать системы безопасности, способные повлиять на жизни людей или дестабилизировать рынки: системы управления полётами, энергосети, телеком-сети, инфраструктуру межбанковских переводов и административные сети госорганов. Каждую организацию в этом тире сейчас разбирают предметно совместно с правительством США. Участники Project Glasswing переходят в этот тир и не проходят повторное одобрение для текущих моделей.

Общедоступные модели при этом продолжают работать для ревью кода, патчинга известных проблем, поиска уязвимостей в собственном исходном коде и триажа алертов безопасности.

Что показал CyScenarioBench

Чтобы оценить действенность защит по тирам, Anthropic прогнала Claude Opus 5.5 через CyScenarioBench — оценку, которая измеряет, способна ли модель планировать и исполнять многоэтапные кибероперации в реалистичных ограничениях, — с настройками защит под разные уровни CVP.

Поскольку оценка включает сложные интерактивные наступательные сценарии, компания ожидала существенных блокировок и на общедоступной модели, и в тире Defense Access, но не ожидала блокировок в Red Team Access и Specialized Access. Пять попыток на каждую из 10 задач дали такие результаты: без доступа к CVP каждая задача блокировалась уже на первом промпте; в Defense Access 46 из 50 попыток были заблокированы на каком-то этапе, а оставшиеся четыре задачи модель выполнила; в Red Team Access блокировок не было вовсе, и Claude Opus 5.5 успешно завершил 34 из 50 задач — это фактически совпадает с 67,6 % успеха модели на этой оценке без каких-либо защит (что соответствует Specialized Access).

Эти результаты, по словам компании, дают уверенность, что продвинутые кибервозможности можно безопасно открыть более широкому кругу защитников, расширяя усилия, начатые в Project Glasswing, — а классификаторы по тирам будут дорабатывать и дальше.

Сколько уязвимостей нашёл Project Glasswing

Через Project Glasswing Anthropic обнаружила, что модели Claude Mythos заметно увеличивают скорость, с которой организации находят уязвимости в своих системах. Партнёры программы нашли как минимум 129 000 подтверждённых уязвимостей софта в период с апреля по июль 2026 года. Собственные усилия Anthropic по сканированию open-source добавили ещё 5 500 подтверждённых уязвимостей в период с апреля по октябрь 2026 года. Более 33 000 из подтверждённых уязвимостей на сегодня оценены как критичные или высокоопасные.

Компания прямо называет это нижней границей: оценка опирается на опросные данные лишь части партнёров Glasswing, поэтому реальное влияние, по ожиданиям Anthropic, как минимум в пять раз выше. На вопрос, сколько времени ушло бы на поиск того же числа уязвимостей без моделей Claude Mythos, несколько партнёров ответили, что модели ускорили им поиск уязвимостей на месяцы и даже годы.

Ограничения данных компания тоже называет открыто: результаты основаны на частичных данных 33 партнёрских отчётов и open-source-партнёрств Anthropic, организации по-разному подходили к триажу, а меньше половины партнёров раскрыли числа пропатченного — часто потому, что исправления ещё шли, — поэтому доля закрытых уязвимостей существенно недооценена.

Условия доступа и где он доступен

Для организаций, зачисленных в программу, обязательно хранение данных — это нужно, чтобы отслеживать киберзлоупотребления. Как только осенью 2026 года появится Enterprise Frontier Safeguards (EFS) — решение, сочетающее приватность нулевого хранения данных с надёжными защитами, — подходящие организации смогут хранить данные в облачной инфраструктуре под своим контролем. До появления EFS организации с доступом к Claude Fable 5.1 или Claude Mythos 5.1 при нулевом хранении данных могут использовать CVP тоже с нулевым хранением.

В процессе подачи заявки Anthropic проверяет всех заявителей и запрашивает подтверждение требуемых контролей безопасности для соответствующего тира. Действующие участники CVP сохраняют текущие настройки для прежних моделей и автоматически оцениваются на доступ к Claude Opus 5.5, Claude Sonnet 5.5 и Claude Mythos 5.1 в обновлённой программе.

CVP доступна на Claude Platform, в Google Cloud Vertex AI и Microsoft Foundry, а на Amazon Bedrock — только для клиентов, подходящих под Enterprise Frontier Safeguards. В ближайшие недели Anthropic обещает рассказать больше о работе по защите open-source и критичной инфраструктуры.