Tre niveauer afgør, hvor meget Claude må hjælpe sikkerhedsfolk med

Anthropic har udvidet sit Cyber Verification Program (CVP), så godkendte sikkerhedsfolk kan bruge Claude til mere end almindelige brugere. Programmet har nu tre niveauer: Defense Access, Red Team Access og Specialized Access. Hvor mange cyberrelaterede spærringer der gælder, afhænger af niveauet.

Godkendte brugere får adgang til Claude Opus 5.5, Claude Sonnet 5.5, Claude Mythos 5.1 og fremtidige modeller, skriver CSO Online.

Tre niveauer

Defense Access dækker forsvarsarbejde som hændelsesundersøgelse, malwareanalyse og sårbarhedsanalyse. Her kan sikkerhedsteams i virksomheder, nonprofitorganisationer, universiteter og offentlige myndigheder ansøge. Det samme gælder operatører af kritisk infrastruktur, mindre sikkerhedsfirmaer, open source-vedligeholdere og enkeltforskere med dokumenteret historik for at indberette sårbarheder. Svar forventes ifølge Help Net Security at tage nogle dage.

Red Team Access tilføjer autoriseret penetrationstest og simulerede angreb. Niveauet er rettet mod interne og offentlige røde teams og firmaer, der tester andres sikkerhed. Ransomware må ikke udrulles, og systemer med høj sikkerhedsrisiko må ikke testes. Enkeltforskere er foreløbig ikke berettigede, og svar forventes at tage nogle uger.

Specialized Access har færrest spærringer og er til verificerede organisationer, der tester højrisikosystemer som flysystemer, elnet og telenet. CSO Online nævner også banknetværk og offentlige systemer. Ansøgninger vurderes sammen med den amerikanske regering. Eksisterende medlemmer af Project Glasswing overgår til niveauet uden ny godkendelse for de modeller, de allerede bruger.

Kontrol og data

Organisationer skal vettes, før de får adgang. Brugerne må kun teste systemer, de er autoriseret til at vurdere, og adgangen er under løbende kontrol. En ikke navngivet ekspert siger til CSO Online, at legitimitet afhænger af autorisation, målets afgrænsning og udførelsesbetingelserne, fordi trinnene kan ligne en angribers.

Anthropic kræver datalagring for at kunne overvåge misbrug. Enterprise Frontier Safeguards, der ventes lanceret i efteråret, skal ifølge Help Net Security give godkendte virksomheder mulighed for at lagre data i en cloudinfrastruktur, de selv kontrollerer, med fortsat beskyttelse mod misbrug.

Adgangen findes på Claude Platform, Google Cloud Vertex AI og Microsoft Foundry. På Amazon Bedrock er den begrænset til kunder med Enterprise Frontier Safeguards.

Partnere i Project Glasswing fandt mellem april og juli 2026 mindst 129.000 verificerede softwaresårbarheder, og over 33.000 af dem er vurderet som kritiske eller alvorlige.