يجب على فرق الأمن السماح لأنثروبي بالاحتفاظ بالبيات للانضمام إلى البرنامج السيبراني الموسع

يجب على فرق الأمن التي تنضم إلى برنامج التحقق السيبراني الموسع لأنثروبي الموافقة على السماح للشركة بالاحتفاظ ببياناتها لمراقبتها بحثاً عن إساءة استخدام سيبرانية.

أعدت أنثروبي بناء البرنامج يوم الثلاثاء إلى ثلاث مستويات وصول مع حواجز سيبرانية أقل عند كل مستوى.

ستقدم أنثروبي خيار عدم الاحتفاظ بالبيانات لاحقاً هذا الخريف

ستجمع ميزات حماية Enterprise Frontier Safeguards، القادمة في خريف هذا العام، بين نفس الضوابط وعدم الاحتفاظ بالبيانات على الإطلاق. وستتمكن المؤسسات المؤهلة بعد ذلك من تخزين البيانات في بنية تحتية سحابية تسيطر عليها.

حتى ذلك الحين، يمكن للمؤسسات التي لديها وصول إلى Claude Fable 5.1 أو Claude Mythos 5.1 مع عدم الاحتفاظ بالبيانات الانضمام دون أي احتفاظ بالبيانات.

البرنامج متاح على منصة Claude، وVertex AI التابعة لـ Google Cloud، وMicrosoft Foundry. أما على Amazon Bedrock، فالوصول محدود للعملاء المؤهلين للحصول على ميزات حماية Enterprise Frontier Safeguards.

يُعد Defense Access المستوى الأول، وقد صُمم للاستجابة للحوادث، وتحليل البرمجيات الخبيثة، والتأكد من صحة الثغرات المكتشفة.

يمكن لجميع فرق الأمن، ومشغلي المصادر المفتوحة، والباحثين الذين أبلغوا عن ثغرات في الماضي، ومشغلي البنية التحتية الحرجة مثل المستشفيات الإقليمية الصغيرة، التقدم للانضمام إلى طبقة Defense Access. وتقول Anthropic إنها سترد على المتقدمين خلال بضعة أيام.

يركز Red Team Access على اختبارات الاختراق المصرح بها وهو متاح حصريًا للمنظمات. وتشير Anthropic إلى أن عملية فحص طلبات الانضمام قد تستغرق عدة أسابيع.

يتم قطع اتصال مستخدمين فريق الهجوم الأحمر (Red Team) أثناء المهمة إذا حاولوا نشر برمجيات الفدية، أو إتلاف الأنظمة المادية، أو اختبار اختراق أنظمة السلامة عالية المخاطر.

تُعد قواعد الوصول المتخصصة (Specialized Access) الأكثر مرونة. لا ينضم إليها سوى مجموعة صغيرة، مثل المنظمات المعتمدة لاختبار أنظمة الطيران، وشبكات الطاقة، وشبكات الاتصالات، أو الأنظمة التي تستخدمها البنوك لنقل الأموال فيما بينها.

تقوم Anthropic بمراجعة كل متقدم للحصول على Specialized Access مع الحكومة الأمريكية. وينتقل أعضاء Project Glasswing الحاليون إلى هذه الطبقة دون الحاجة إلى إعادة التقديم.

جميع الطبقات الثلاث متاحة فيها Claude Opus 5.5 وClaude Sonnet 5.5 وClaude Mythos 5.1.

أكمل Opus 5.5 34 من مهام 50 الهجومية في طبقة Red Team

اختبرت أنثروبيك المستويات على CyScenarioBench، حيث شغّلت Opus 5.5 خمس مرات على كلٍ من 10 تحديات سيبرانية متعددة المراحل. تم حظر كل مهمة في الطلب الأول دون البرنامج.

حظر Defense Access 46 من أصل 50 تجربة في مرحلة ما. ولم يحظر Red Team Access أيًا منها، وأتم النموذج 34 من أصل 50 مهمة، بما يتماشى مع معدل نجاحه غير المحمي البالغ 67.6%.

تم إصدار Opus 5.5 في 22 سبتمبر، لكن معظم مهام الأمان المرسلة إليه تم تحويلها إلى Opus 4.8 الأقدم.

بين أبريل ويوليو، حدد شركاء Glasswing أكثر من 129,000 ثغرة موثقة، وأضفت أدوات المسح مفتوحة المصدر الخاصة بـ Anthropic حوالي 5,500 ثغرة أخرى حتى أكتوبر. وقد صُنف أكثر من 33,000 منها على أنها حرجة أو عالية الخطورة.

تعتمد هذه الأرقام على 33 تقريراً من الشركاء، وتتوقع Anthropic أن يكون التأثير الفعلي أكبر بخمس مرات على الأقل. وفي يونيو، انضم 150 منظمة إضافية إلى Glasswing.

في أغسطس، انضمّت شركة Payward الأم لـ Kraken إلى Glasswing لفحص أنظمتها وتبعياتها مفتوحة المصدر، كما قال Cryptopolitan. كان Mythos معتماً عالمياً بين 12 يونيو و1 يوليو، بعد أن حظرت ruling صادر عن وزارة التجارة الوصول الأجنبي.