Anthropicが公式に拡張版のネットワーク検証プログラム（Cyber Verification Program, CVP）を発表し、適格なセキュリティ専門家に高度なネットワーク能力と削減されたブロック分類器を提供することを目的としている。同プログラムは現在、3つのアクセスレベルを含み、セキュリティチームが業務ニーズに応じて最適なアクセスレベルを申請できるようになっている。
ネットワーク検証プログラムの階層構造と機能
最新のプログラムによると、セキュリティ専門家が利用できるモデルには、Claude Opus 5.5、Claude Sonnet 5.5、Claude Mythos 5.1、および今後リリースされる新モデルが含まれる。このプログラムの設計は、サイバーセキュリティの二重利用を考慮しており、同じ能力がセキュリティチームの脆弱性発見と修復を支援する一方で、悪意ある行為者によって悪用される可能性もあるためである。このため、Anthropicの一般提供モデルには保守的なサイバーセキュリティ保護が設けられ、大部分のサイバー作業を阻止している。
「我々の目標は、防御者が最優秀なツールと最強力な能力を得て、彼らのシステムを保護できるようにすることだ。」
Anthropic
各アクセスレベルの要件と機能
同プログラムの3つのアクセスレベルは、防御アクセス（Defense Access）、レッドチームアクセス（Red Team Access）、専門アクセス（Specialized Access）である。防御アクセスは主に防御業務を対象とし、セキュリティ運用センターおよびインシデント対応任務が含まれ、適格組織には企業、非営利団体、大学、政府機関のセキュリティチームが含まれる。
「防御的サイバーセキュリティ業務を行う多くの組織が、このレベルの資格を満たすと予想される。」
Anthropic
レッドチームアクセスでは、認可された侵入テストとレッドチーム活動が追加され、適格組織には社内レッドチームおよび政府レッドチームが含まれる。専門アクセスは、検証済みの少数の組織を対象とし、これらの組織は人命や市場に影響を与える可能性のある安全システムのテストを認可されている。
プログラムの影響と今後の展望
Anthropicによると、ネットワーク検証プログラムを通じて、パートナーは2026年4月から7月の期間に少なくとも129,000件の検証済みソフトウェア脆弱性を発見した。これらの変更は、Project Glasswingの影響をより多くのサイバー防御者に拡大し、オープンソースソフトウェアと重要インフラの保護に継続的に取り組むことを目的としている。
「我々は階層ベースの分類器を継続的に改善し、より広範な防御者に安全に高度なサイバー能力を提供していく。」
Anthropic
関心のある組織は公式サイトでネットワーク検証プログラムへの参加を申請でき、申請プロセスでは全申請者の審査と必要なセキュリティ管理の証明の提出が求められる。
情報源：Anthropic公式発表