AI новини: Anthropic въвежда тристепенен достъп до Claude за верифицирани кибергрупи

Anthropic разшири своята програма за киберверификация (Cyber Verification Program) на 6 октомври 2026 г., предоставяйки на проверени специалисти по сигурност по-широк достъп до Claude Opus 5.5, Claude Sonnet 5.5 и Claude Mythos 5.1 с по-малко ограничения, свързани с киберсигурността. Този ход е най-новата новина в областта на ИИ, при която напредналите модели се третират като инструменти както за контролирани защитни изследвания, така и за санкционирани нападателни тестове.
Какво се промени в киберпрограмата на Anthropic?
Anthropic замени отделните пътища за достъп с тристепенна програма, която съобразява разрешенията за моделите с ролята на екипа и потенциалните последици от неговата работа. Компанията заяви, че преработената структура обединява оригиналната програма Cyber Verification Program с Project Glasswing – инициатива, фокусирана върху тестването на критичен софтуер.
- Защитен достъп (Defense Access): предназначен за реагиране при инциденти, анализ на зловреден софтуер, проучване на уязвимости и защитна работа върху системи, които кандидатът притежава или поддържа.
- Достъп за Red Team (Red Team Access): включва санкционирани тестове за проникване и упражнения тип „червен отбор“. За това ниво имат право организации, а не отделни кандидати.
- Специализиран достъп (Specialized Access): резервиран за по-малка група, тестваща системи с критично значение за безопасността, включително електроенергийни мрежи, полетни системи и инфраструктура за междубанкови преводи.
Според Anthropic всеки клас включва достъп до Claude Opus 5.5, Claude Sonnet 5.5, Claude Mythos 5.1 и бъдещи модели, въпреки че защитните механизми и изискванията за проверка се различават в зависимост от нивото.
Защо Anthropic намалява някои защитни механизми?
Тестването на киберсигурността може да прилича на злонамерена дейност, когато ИИ система изследва зловреден софтуер, пише експлойт код или проучва мрежа. Програмата на Anthropic е проектирана да намали случаите на неправомерни откази при проверени професионалисти, като същевременно запазва контрола върху това кой може да използва моделите, какво може да тества и как се преглеждат дейности с висок риск.
Компанията описа разширената програма като начин за предоставяне на напреднали кибервъзможности на квалифицирани екипи по сигурността. Anthropic написа: „Стартираме нова, разширена версия на нашата програма за киберверификация (CVP), която предоставя на квалифицирани специалисти по сигурност напреднали кибервъзможности и намалени класификатори за блокиране.“
Разликата е важна, защото неограниченият достъп може да помогне както на защитниците, така и на нападателите. Anthropic, следователно, свързва достъпа с проверки на самоличността, организационна отговорност и предназначената среда. Структурата не прави напредналата киберпомощ достъпна за широката общественост.
Кой може да кандидатства за достъп?
Обозначената целева група на Anthropic включва екипи по сигурността, оператори на критична инфраструктура, поддръжници на софтуер с отворен код и изследователи с опит в докладването на уязвимости. Кандидатите трябва да докажат, че работата им е санкционирана и че могат да управляват моделите в рамките на изискваните контроли за сигурност.
- Екипи за оперативна сигурност и реагиране при инциденти могат да търсят защитен достъп.
- Организации, провеждащи санкционирани тестове за проникване, могат да търсят достъп за Red Team.
- Екипи, работещи върху критична за безопастта инфраструктура, са обект на най-строги правила за допустимост.
- Настоящите членове на Project Glasswing преминават в нивото за Специализиран достъп, според описанието на програмата на Anthropic.
Anthropic не е заявила публично колко организации ще получат всяко ниво или колко заявки очаква да одобри. Това оставя мащаба на програмата неясен.
Какво откри Project Glasswing?
Project Glasswing предоставя основното доказателство зад решението на Anthropic да разшири достъпа. Reuters съобщи на 6 октомври 2026 г., че инициативата е помогнала за откриването на повече от 100 000 софтуерни уязвимости през 2026 г. Тази цифра се отнася до откритията, свързани с проекта, а не до броя потвърдени експлоатируеми пропуски в критичната инфраструктура.
Предишната дейност е продължила около шест месеца, преди Anthropic да я интегрира в разширената програма, според доклад на Reuters. Собствената страница на Glasswing на Anthropic описва инициативата като усилия за осигуряване на сигурността на критичния софтуер за ерата на ИИ.
Тази история обяснява и новото специализирано ниво. Тестването на потребителско приложение носи различни рискове от тестването на системи, които управляват електричество, самолети или финансови преводи. Рамката на Anthropic разделя тези дейности, вместо да прилага едно и също ниво на разрешение за всеки изследовател по сигурността.
Как се сравнява новата структура с предишната програма?
Предишната версия е обхващала Claude Opus и Claude Sonnet чрез единен ниво на достъп, според документацията за поддръжка на Anthropic, актуализирана през октомври 2026 г. Преработената рамка въвежда три нива и добавя Claude Mythos 5.1 към списъка с модели.
- Предишна структура: едно основно ниво на достъп за проверена кибердейност.
- Нова структура: нива Defense, Red Team и Specialized.
- Достъп до модели: Opus 5.5, Sonnet 5.5, Mythos 5.1 и бъдещи модели са изброени във всички нови нива.
- Обхват на програмата: бившите CVP и Project Glasswing сега са под една обща рамка.
Прерабореният дизайн дава на Anthropic повече възможност да разграничава рутинния защитен анализ от работата, която би могла да повлияе на обществената безопасност или финансовата стабилност. Той също така дава на организациите по сигурността дефиниран път за заявяване на възможности, до които обикновените потребители нямат достъп.
Какви рискове остават за екипите по сигурността?
По-малкото контроли за блокиране могат да подобрят полезността на модела за легитимно тестване, но същите възможности могат да генерират вредни инструкции, ако потребителят представи невярна информация за оторизацията си. Затова защитата на програмата зависи от проверката, мониторинга и способността на кандидата да ограничи тестването в одобрени системи.
Специализираният достъп носи най-високия потенциален въздействие. Anthropic казва, че проверките за работа, включваща критични системи, в момента се извършват в сътрудничество с правителството на САЩ, според доклад на AI Weekly, публикуван на 6 октомври 2026 г. Anthropic не е разкрила пълните критерии за проверка или правителствените агенции, които участват.
Достъпът до моделите също не замества професионалното преценка. Генерираният експлойт може да бъде неточен, несигурен или неподходящ за реална среда. Екипите по сигурност все още се нуждаят от контрол на промените, граници на тестване и човешко одобрение, преди да прилагат резултатите от модела в производствени системи.
Какво следва?
Anthropic ще обработва заявките по тристепенния модел и ще прехвърли настоящите участници в Project Glasswing към Специализирания достъп. В съобщението на компанията се казва, че в бъдеще към програмата ще бъдат добавяни нови модели, но не се предоставя график или обещание за достъп за всеки кандидат.
Следващото изпитание ще бъде практическо. Anthropic ще трябва да докаже, че по-широкият достъп подобрява откриването на уязвимости, без да позволява несанкционирано проникване или опасни експерименти. Ще е необходим и независим доклад, за да се оценят докладваните открития, броят на одобрените екипи и всяка инцидент по сигурността, свързан с програмата.
За защитниците това разширение създава контролиран път за използване на най-модерните модели при реагиране на инциденти и санкционирани тестове. За доставчиците на модели то поставя по-труден въпрос: колко възможности могат да бъдат пуснати безопасно, когато самата работа изисква заобикаляне на някои от ограниченията, създадени за предотвратяване на киберзлоупотреби?


