セキュリティチームは、拡張されたサイバープログラムに参加するためにAnthropicにデータを保持させる必要があります

Anthropicの拡張されたCyber Verification Programに参加するセキュリティチームは、同社がサイバー不正利用を防ぐために監視できるよう、データを保持することを同意する必要がある。

Anthropicは火曜日にこのプログラムを再構築し、各レベルでサイバーブロックが少ない3つのアクセスティアを作成した。

Anthropicは今秋にゼロデータ保持を提供する予定

今秋後半に提供予定のEnterprise Frontier Safeguardsは、ゼロデータ保持を併せ持つ同様のセーフガード機能を統合します。対象組織は、自らが管理するクラウドインフラストラクチャ内にデータを保持できるようになります。

それまで、Claude Fable 5.1またはClaude Mythos 5.1へのゼロデータ保持アクセス権を持つ組織は、保持条件なしで参加できます。

このプログラムは、Claude Platform、Google CloudのVertex AI、Microsoft Foundryで利用可能です。Amazon Bedrockでは、Enterprise Frontier Safeguardsの対象となる顧客のみがアクセスできます。

Defense Accessは最初のレベルであり、インシデント対応、マルウェア解析、および発見されたバグの実在確認のために設計されています。

セキュリティチーム、オープンソースメンテナ、過去にバグを報告した研究者、地域病院のような小規模な重要インフラ事業者もすべて、Defense Accessティアへの参加を申請できます。Anthropicは数日以内に申請者に返信すると述べています。

Red Team Accessは認可されたペネトレーションテストに焦点を当てており、組織限定で提供されます。Anthropicによると、アプリケーション審査プロセスには数週間かかる場合があります。

Red Teamのユーザーは、ランサムウェアのデプロイ、物理システムの損壊、または高リスクの安全システムに対するペネトレーションテストを試みると、タスクの途中で遮断されます。

最も緩やかなルールはSpecialized Accessに属します。飛行試験システム、電力網、通信ネットワーク、または銀行間資金移動システムをテストする許可を受けた組織など、ごく一部のグループのみがアクセスできます。

AnthropicはすべてのSpecialized Access申請者を米国政府と照合して確認します。既存のProject Glasswingメンバーは、再申請することなくこのティアに移行します。

すべての3つのティアで、Claude Opus 5.5、Claude Sonnet 5.5、およびClaude Mythos 5.1を利用できます。

Opus 5.5 はRed Teamティアで50 の攻撃タスクのうち34 を完了しました

AnthropicはCyScenarioBenchでティアをテストし、10のマルチステージのサイバーチャレンジそれぞれに対してOpus 5.5を5回実行しました。プログラムなしでは、すべてのタスクが最初のプロンプトでブロックされました。

Defense Accessは試行の50件中46件を何らかの段階でブロックしました。Red Team Accessは1件もブロックせず、モデルは50件中34件のタスクを完了し、保護されていない場合の成功率67.6%と一致しています。

Opus 5.5は9月22日にリリースされましたが、送られたセキュリティタスクの大部分は、より古いOpus 4.8に振り分けられました。

4月から7月にかけて、Glasswingのパートナーは129,000件以上の検証済み脆弱性を特定し、Anthropic独自のオープンソーススキャンは10月までにさらに5,500件を追加しました。そのうち33,000件以上が重大度「深刻」または「高」と評価されています。

これらの数字は33件のパートナーレポートに基づいており、Anthropicは実際の影響が少なくとも5倍大きいと見込んでいます。6月には、Glasswingに150の組織が追加されました。

8月、Kraken親会社のPaywardがGlasswingに参加してそのシステムとオープンソース依存関係をスキャンしたと、Cryptopolitanは述べた。Mythosは6月12日から7月1日まで世界中でダークだった。これは商務省の輸出規定により外国のアクセスが禁止された後であった。