Командам по безопасности необходимо разрешить Anthropic хранить данные для участия в расширенной киберпрограмме
- Командам безопасности необходимо разрешить Anthretain свои данные, чтобы присоединиться к расширенной программе Cyber Verification Program.
- Теперь программа включает уровни Defense, Red Team и Specialized, с меньшим количеством киберблокировок на каждом уровне.
- Партнеры Glasswing обнаружили не менее 129 000 подтвержденных уязвимостей в период с апреля по июль.
Команды безопасности, которые присоединяются к расширенной программе Cyber Verification Program от Anthropic, должны согласиться на то, чтобы компания сохраняла их данные для отслеживания возможных киберзлоупотреблений.
Во вторник Anthropic перестроила программу в три уровня доступа с меньшим количеством киберблокировок на каждом уровне.
Anthropic предложит опцию нулевого хранения данных осенью этого года
Enterprise Frontier Safeguards, которые появятся осенью этого года, объединят те же средства защиты с нулевым сохранением данных. Соответствующие организации смогут хранить данные в облачной инфраструктуре, которой они управляют.
До этого момента организации с доступом к Claude Fable 5.1 или Claude Mythos 5.1 без сохранения данных могут присоединиться без риска хранения информации.
Программа доступна на платформе Claude, Vertex AI от Google Cloud и Microsoft Foundry. На Amazon Bedrock доступ ограничен только клиентами, имеющими право на Enterprise Frontier Safeguards.
Defense Access — это первый уровень, предназначенный для реагирования на инциденты, анализа вредоносного ПО и подтверждения реальных уязвимостей.
Команды безопасности, разработчики открытых проектов, исследователи, ранее сообщавшие об ошибках, а также операторы критической инфраструктуры, такие как региональные больницы, могут подать заявку на участие в уровне Defense Access. Anthropic обещает ответить заявителям в течение нескольких дней.
Red Team Access ориентирован на авторизованное тестирование на проникновение и доступно исключительно организациям. Anthropic указывает, что процесс проверки заявок может занять несколько недель.
Пользователи Red Team отключаются посреди задачи, если пытаются развернуть программное обеспечение-вымогатель, нанести ущерб физическим системам или провести пентест систем безопасности с высоким уровнем риска.
Наиболее либеральные правила относятся к уровню Specialized Access. Доступ получают лишь небольшая группа организаций, имеющих разрешение на тестирование систем полетов, энергосетей, телекоммуникационных сетей или банковских систем для межбанковских переводов.
Anthropic проверяет каждого заявителя на доступ Specialized Access совместно с правительством США. Существующие участники Project Glasswing переходят в этот уровень без необходимости повторной подачи заявки.
Во всех трех уровнях доступны Claude Opus 5.5, Claude Sonnet 5.5 и Claude Mythos 5.1.
Opus 5.5 выполнил 34 из 50 задач атаки на уровне Red Team
Anthropic протестировала уровни на CyScenarioBench, запустив Opus 5.5 пять раз для каждого из 10 многоэтапных киберучений. Каждое задание блокировалось уже на первом запросе без использования программы.
Defense Access заблокировал 46 из 50 попыток на каком-то этапе. Red Team Access не заблокировал ни одной, и модель выполнила 34 из 50 задач, что соответствует ее незащищенной успешности в 67,6%.
Opus 5.5 был выпущен 22 сентября, но большинство задач по безопасности, отправленных ему, были перенаправлены на более старую версию Opus 4.8.
С апреля по июль партнёры Glasswing выявили более 129 000 подтверждённых уязвимостей, а собственное открытое сканирование Anthropic добавило ещё 5 500 к октябрю. Более 33 000 из них были оценены как критические или высококритичные.
Эти данные основаны на 33 отчётах партнёров, и Anthropic ожидает, что реальное воздействие будет как минимум в пять раз больше. В июне к программе присоединились ещё 150 организаций.
В августе компания Payward, материнская структура Kraken, присоединилась к Glasswing для сканирования своих систем и зависимостей с открытым исходным кодом, сообщил Cryptopolitan. Mythos был недоступен по всему миру с 12 июня по 1 июля после того, как решение Министерства торговли США запретило иностранный доступ.
Не просто читайте новости о криптовалютах. Понимайте их. Подпишитесь на нашу рассылку. Это бесплатно.
Часто задаваемые вопросы
Какие требования предъявляются к организациям для участия в Программе кибербезопасной верификации Anthropic?
Организации должны разрешить хранение данных, чтобы Anthropic могла контролировать случаи киберзлоупотреблений.
Каковы три уровня программы?
Defense Access, Red Team Access и Specialized Access, с постепенным снижением ограничений на каждом уровне.
Насколько эффективными оказались результаты поиска уязвимостей, приведённые Anthropic?
Партнёры Glasswing обнаружили не менее 129 000 подтверждённых уязвимостей в период с апреля по июль 2026 года, из которых более 33 000 имели критический или высокий уровень серьёзности.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com не несет ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимые исследования и/или консультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Ранда Моуз
Ранда Мозес — редактор и репортёр Cryptopolitan, освещающая технологии, ИИ, робототехнику, криптовалюты, мошенничество и взломы. Она работает в сфере криптовалют с 2017 года. Ранда занимала должности в Forward Protocol, AmaZix и Cryptosomniac. Ранда имеет степень в области электротехники и электроники, полученную в Университете Брэдфорда.
