Anthropic расширяет свою программу киберверификации, предоставляя большему числу команд безопасности доступ к передовым кибервозможностям с ослабленными мерами защиты для своих наиболее продвинутых моделей ИИ.
Расширенная программа имеет три уровня доступа, основанные на типе работы в области кибербезопасности, которую организация имеет право выполнять. Уровни охватывают оборонительные меры безопасности, авторизованный красный тиминг и тестирование систем, которые могут повлиять на общественную безопасность или финансовые рынки.
«Защитники также нуждаются в доступе к лучшим инструментам и самым мощным возможностям для защиты своих систем», — заявила Anthropic в своем объявлении.
Компания заявила, что ее общедоступные модели используют консервативные меры киберзащиты, которые блокируют большинство кибератак. Anthropic сообщила, что эти меры предназначены для ограничения вредоносной деятельности, в то время как компания работает над снижением количества ложных срабатываний, влияющих на безопасное кодирование.
Расширенная программа предоставляет проверенным организациям безопасности доступ к Claude Opus 5.5, Claude Sonnet 5.5 и Claude Mythos 5.1, а также к будущим моделям, с различными уровнями кибер-ограничений.
От Glasswing к CVP
Новая программа Anthropic объединяет две инициативы, которые компания реализовывала в течение последних шести месяцев: Project Glasswing и ранее существовавшую программу киберверификации (Cyber Verification Program).
Project Glasswing предоставлял выбранным организациям, работающим над обеспечением безопасности критически важного программного обеспечения, доступ к Claude Mythos. Существующая CVP предоставляла проверенным командам безопасности доступ к моделям Claude Opus и Claude Sonnet с ослабленными мерами защиты.
«Изменения, которые мы сегодня вносим в нашу программу киберверификации, направлены на расширение влияния Project Glasswing на гораздо большее число специалистов по киберзащите», — добавили в заявлении.
В рамках расширенной программы существующие участники Glasswing будут переведены на уровень специализированного доступа (Specialized Access) и им не потребуется повторно получать одобрение для текущих моделей, добавили в заявлении.
Уровень оборонительного доступа (Defense Access) предназначен для оборонительных задач, таких как операции по обеспечению безопасности, реагирование на инциденты, обратная разработка вредоносного ПО, а также анализ и проверка уязвимостей.
Уровень доступа красной команды (Red Team Access) добавляет авторизованное тестирование на проникновение и операции красной команды. Пользователи могут тестировать только те системы, которые им разрешено оценивать, заявила Anthropic.
Специализированный доступ (Specialized Access) имеет наименьшее количество кибер-ограничений и предназначен для ограниченного круга проверенных организаций, уполномоченных тестировать такие системы, как операционные системы авиационной техники, электросети, телекоммуникационные сети, инфраструктура межбанковских переводов и государственные административные сети.
Anthropic заявила, что рассматривает организации, претендующие на специализированный доступ, в сотрудничестве с правительством США.
Тестирование уровней доступа
Anthropic протестировала различные уровни доступа с использованием CyScenarioBench — оценки, разработанной для измерения способности моделей ИИ планировать и выполнять многоэтапные кибероперации.
Компания провела 10 испытаний для Claude Opus 5.5, по пять попыток на каждое испытание для каждого уровня доступа.
Без доступа CVP все 50 испытаний были заблокированы на первом запросе, сообщила Anthropic. При оборонительном доступе 46 из 50 испытаний были заблокированы на каком-то этапе, а четыре — успешны.
При доступе красной команды, по словам Anthropic, ни одно из 50 испытаний не было заблокировано, и Claude завершил 34. Компания заявила, что это эквивалентно показателю успеха в 67,6% при отсутствии каких-либо мер защиты.
Сакши Гровер, директор по исследованиям в IDC, заявила, что оценку следует рассматривать в контексте, поскольку это был «тест, проведенный поставщиком, а не независимый».
Гровер отметила, что результаты показывают, почему авторизация и область применения имеют значение при использовании ИИ для тестирования безопасности.
«Поскольку шаги могут напоминать действия злоумышленника, легитимность зависит от авторизации, целевой области и условий выполнения, а не от самой техники», — сказала она.
Дипика Гири, вице-президент по платформам и консультированию в области искусственного интеллекта в Азиатско-Тихоокеанском регионе IDC, заявила, что многоуровневый подход может работать, если доступ будет постоянно пересматриваться.
«Это работает только в том случае, если проверка является реальной и доступ постоянно контролируется после его предоставления, поскольку поведение агента может меняться со временем», — сказала Гири.
Контроль за пределами мер защиты
Гровер заявила, что предприятия должны использовать средства контроля за пределами модели ИИ, когда агенты получают ослабленные меры защиты или привилегированный доступ.
«Когда отказы на уровне модели уменьшаются, контроль должен находиться вне модели», — сказала она.
Гровер рекомендовала присваивать каждому агенту уникальную идентификационную запись, использовать краткосрочные привилегии для конкретных задач, независимо проверять цели и действия, а также тестировать механизмы сдерживания и восстановления.
Гири заявила, что предприятия должны относиться к агенту ИИ как к привилегированному сотруднику.
«Присвойте ему идентификатор и предоставьте краткосрочный доступ только для текущей задачи, обеспечьте полную наблюдаемость и контроль над его действиями», — сказала она. Гири также рекомендовала человеческий надзор для действий с высоким уровнем воздействия.
Исследователь в области кибербезопасности и специалист по красному тимингу Вибхум Дубей заявил, что организациям также необходимо установить ответственность за действия, совершаемые автономными системами.
«Организации также должны определить, кто несет ответственность за действия, совершаемые ИИ», — сказал Дубей.
Anthropic сообщила, что партнеры Project Glasswing выявили по меньшей мере 129 000 подтвержденных уязвимостей программного обеспечения в период с апреля по июль 2026 года. Собственные усилия компании по сканированию с открытым исходным кодом выявили еще 5 500 уязвимостей в период с апреля по октябрь, сообщила компания.
По данным Anthropic, более 33 000 из этих уязвимостей были оценены как критические или с высоким уровнем серьезности. «Это, вероятно, заниженная оценка, поскольку она основана на данных опроса только части партнеров Glasswing. Таким образом, мы ожидаем, что реальное воздействие будет как минимум в пять раз выше», — заявила Anthropic в своем объявлении.
Организации, зарегистрированные в CVP, будут подвергаться хранению данных, чтобы Anthropic могла отслеживать злоупотребления в киберпространстве. Компания заявила, что ее предстоящая служба Enterprise Frontier Safeguards позволит соответствующим организациям сочетать возможности нулевого хранения данных с дополнительными мерами защиты и хранить данные в облачной инфраструктуре, которую они контролируют.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Gyana Swain
