Anthropic ประกาศเปิดตัวเวอร์ชันขยายของโปรแกรมยืนยันความปลอดภัยทางไซเบอร์ (Cyber Verification Program, CVP) ซึ่งมีวัตถุประสงค์เพื่อมอบความสามารถด้านไซเบอร์ขั้นสูงและตัวจำแนกประเภทการบล็อกที่ลดลงให้กับผู้เชี่ยวชาญด้านความปลอดภัยที่มีคุณสมบัติเหมาะสม โปรแกรมนี้ปัจจุบันมี 3 ระดับการเข้าถึง ทำให้ทีมความปลอดภัยสามารถขอระดับการเข้าถึงที่เหมาะสมที่สุดตามความต้องการในการทำงานของตน
โครงสร้างระดับและฟังก์ชันของโปรแกรมยืนยันความปลอดภัยทางไซเบอร์
ตามแผนล่าสุด โมเดลที่ผู้เชี่ยวชาญด้านความปลอดภัยสามารถเข้าถึงได้รวมถึง Claude Opus 5.5, Claude Sonnet 5.5, Claude Mythos 5.1 และโมเดลใหม่ที่จะเปิดตัวในอนาคต แผนนี้ได้รับการออกแบบโดยคำนึงถึงลักษณะการใช้งานสองหน้าที่ของความมั่นคงปลอดภัยทางไซเบอร์ เนื่องจากความสามารถเดียวกันสามารถช่วยให้ทีมความปลอดภัยค้นพบและแก้ไขช่องโหว่ได้ แต่ก็อาจถูกผู้มีเจตนาร้ายใช้ประโยชน์ได้เช่นกัน เพื่อเหตุผลนี้ โมเดลที่พร้อมใช้งานทั่วไปของ Anthropic จึงมีการคุ้มครองด้านความมั่นคงปลอดภัยทางไซเบอร์ที่เป็นอนุรักษนิยม เพื่อป้องกันการทำงานด้านไซเบอร์ส่วนใหญ่
「เป้าหมายของเราคือการมอบเครื่องมือที่ดีที่สุดและความสามารถที่ทรงพลังมากที่สุดให้กับผู้ป้องกัน เพื่อปกป้องระบบของพวกเขา」
Anthropic
ข้อกำหนดและฟังก์ชันของระดับการเข้าถึงที่แตกต่างกัน
ระดับการเข้าถึง 3 ระดับของโปรแกรมนี้คือ การเข้าถึงเพื่อการป้องกัน (Defense Access), การเข้าถึงสำหรับทีมโจมตี (Red Team Access) และ การเข้าถึงเฉพาะทาง (Specialized Access) การเข้าถึงเพื่อการป้องกันเน้นไปที่งานป้องกัน รวมถึงศูนย์ปฏิบัติการความปลอดภัยและภารกิจตอบสนองต่อเหตุการณ์ องค์กรที่มีคุณสมบัติเหมาะสมรวมถึงทีมความปลอดภัยของบริษัท องค์กรไม่แสวงหาผลกำไร มหาวิทยาลัย และหน่วยงานรัฐ
「เราคาดการณ์ว่าองค์กรจำนวนมากที่ปฏิบัติงานด้านความมั่นคงปลอดภัยทางไซเบอร์เชิงป้องกันจะมีคุณสมบัติเข้าข่ายระดับนี้」
Anthropic
การเข้าถึงสำหรับทีมโจมตีเพิ่มการทดสอบการเจาะระบบและการดำเนินการของทีมโจมตีที่ได้รับอนุญาต องค์กรที่มีคุณสมบัติเหมาะสมรวมถึงทีมโจมตีภายในองค์กรและทีมโจมตีของรัฐบาล ส่วนการเข้าถึงเฉพาะทางเน้นไปที่องค์กรจำนวนน้อยที่ผ่านการตรวจสอบแล้ว ซึ่งได้รับอนุญาตให้ทดสอบระบบความปลอดภัยที่อาจส่งผลต่อชีวิตมนุษย์หรือตลาด
ผลกระทบของโปรแกรมและมุมมองอนาคต
Anthropic ระบุว่า ผ่านโปรแกรมยืนยันความปลอดภัยทางไซเบอร์ พันธมิตรได้ค้นพบช่องโหว่ซอฟต์แวร์ที่ผ่านการยืนยันแล้วอย่างน้อย 129,000 ช่องโหว่ ในช่วงเดือนเมษายนถึง กรกฎาคม 2026 การเปลี่ยนแปลงเหล่านี้มีวัตถุประสงค์เพื่อขยายผลกระทบของ Project Glasswing ให้ครอบคลุมผู้ป้องกันทางไซเบอร์มากขึ้น และดำเนินต่อไปในการปกป้องซอฟต์แวร์โอเพนซอร์สและโครงสร้างพื้นฐานสำคัญ
「เราจะยังคงปรับปรุงตัวจำแนกประเภทแบบระดับชั้น เพื่อมอบความสามารถด้านไซเบอร์ขั้นสูงให้กับผู้ป้องกันในขอบเขตที่กว้างขึ้นอย่างปลอดภัย」
Anthropic
องค์กรที่สนใจสามารถสมัครเข้าร่วมโปรแกรมยืนยันความปลอดภัยทางไซเบอร์ผ่านเว็บไซต์ทางการ กระบวนการสมัครจะตรวจสอบผู้สมัครทุกคนและกำหนดให้ให้หลักฐานการควบคุมความปลอดภัยที่จำเป็น
แหล่งข้อมูล: ประกาศทางการของ Anthropic