Anthropic hat offiziell die Einführung einer erweiterten Version des Cyber Verification Program (CVP) angekündigt, das qualifizierten Sicherheitsfachleuten erweiterte Cyber-Fähigkeiten und reduzierte Blockier-Klassifikatoren bieten soll. Das Programm umfasst nun drei Zugriffsebenen, die es Sicherheitsteams ermöglichen, je nach ihren Arbeitsanforderungen die am besten geeignete Zugriffsebene zu beantragen.
Stufenstruktur und Funktionen des Cyber-Verifizierungsprogramms
Laut dem aktuellen Programm umfassen die für Sicherheitsfachleute verfügbaren Modelle Claude Opus 5.5, Claude Sonnet 5.5, Claude Mythos 5.1 sowie künftig erscheinende neue Modelle. Die Programmgestaltung berücksichtigt den Dual-Use-Charakter der Cybersicherheit, da dieselben Fähigkeiten Sicherheitsteams dabei helfen können, Schwachstellen zu finden und zu beheben, aber auch von böswilligen Akteuren missbraucht werden könnten. Aus diesem Grund verfügen die allgemein verfügbaren Modelle von Anthropic über konservative Cybersicherheitsvorkehrungen, die die meisten Cyber-Aktivitäten blockieren.
„Unser Ziel ist es, Verteidigern die besten Tools und leistungsstärksten Fähigkeiten an die Hand zu geben, um ihre Systeme zu schützen.“
Anthropic
Anforderungen und Funktionen der verschiedenen Zugriffsebenen
Die drei Zugriffsebenen des Programms sind Defense Access, Red Team Access und Specialized Access. Defense Access richtet sich primär an defensive Arbeiten, einschließlich Security Operations Center und Incident-Response-Aufgaben. Berechtigte Organisationen umfassen Sicherheitsteams von Unternehmen, gemeinnützigen Organisationen, Universitäten und Regierungsbehörden.
„Wir erwarten, dass viele Organisationen, die defensive Cybersicherheitsarbeit leisten, für diese Ebene qualifiziert sein werden.“
Anthropic
Red Team Access fügt autorisierte Penetrationstests und Red-Team-Operationen hinzu; berechtigte Organisationen umfassen interne Red Teams und Regierungs-Red Teams. Specialized Access richtet sich an eine kleine Anzahl verifizierter Organisationen, die autorisiert sind, Sicherheitssysteme zu testen, die Menschenleben oder Märkte beeinflussen könnten.
Auswirkungen des Programms und zukünftige Perspektiven
Anthropic gab an, dass Partner über das Cyber Verification Program im Zeitraum April bis Juli 2026 mindestens 129.000 verifizierte Software-Schwachstellen entdeckt hätten. Diese Änderungen zielen darauf ab, die Auswirkungen von Project Glasswing auf mehr Cyber-Verteidiger auszuweiten und kontinuierlich daran zu arbeiten, Open-Source-Software und kritische Infrastruktur zu schützen.
„Wir werden weiterhin stufenbasierte Klassifikatoren verbessern, um einer breiteren Gruppe von Verteidigern sicher erweiterte Cyber-Fähigkeiten bereitzustellen.“
Anthropic
Interessierte Organisationen können sich auf der offiziellen Website für das Cyber Verification Program bewerben; im Bewerbungsprozess werden alle Antragsteller überprüft und aufgefordert, die erforderlichen Nachweise für Sicherheitskontrollen vorzulegen.
Quelle: Anthropic offizielle Ankündigung