Anthropic erweitert Cyber Verification Program mit neuen Zugriffsstufen
Anthropic hat eine bedeutende Erweiterung seines Cyber Verification Program (CVP) angekündigt, das darauf ausgelegt ist, maßgeschneiderten Zugang zu fortschrittlichen KI-Modellen für Cybersicherheitsprofis bereitzustellen. Die Überarbeitung integriert die bisherigen CVP- und Project Glasswing-Initiativen in ein einheitliches Angebot mit drei unterschiedlichen Zugriffsstufen. Diese Stufen—Defense Access, Red Team Access und Specialized Access—ermöglichen es Organisationen, die Funktionen auszuwählen, die am besten zu ihren spezifischen Cybersicherheitsanforderungen passen.
Belege und Kontext
Das aktualisierte CVP, das am 6. Oktober 2026 vorgestellt wurde, erweitert den Zugang zu Anthropics fortschrittlichsten KI-Modellen, darunter Claude Opus 5.5, Claude Sonnet 5.5 und Claude Mythos 5.1. Sicherheitsprofis können sich nun für gezielte Stufen basierend auf ihrem operativen Umfang bewerben, was erweiterte Funktionen für Aufgaben wie defensive Malware-Analyse oder autorisiertes Penetrationstesten bietet.
Laut Anthropic adressiert die neue Struktur die Dual-Use-Natur von Cybersicherheits-KI. Während die allgemein verfügbaren Modelle des Unternehmens Schutzmaßnahmen enthalten, um Missbrauch zu verhindern, können solche Sperren legitime Verteidigungsarbeiten behindern. Durch die Schaffung stufenspezifischen Zugriffs zielt Anthropic darauf ab, Sicherheit und Funktionalität in Einklang zu bringen. Beispielsweise unterstützt die Defense Access-Stufe defensive Aufgaben wie die Validierung von Schwachstellen, während die Red Team Access-Stufe Berechtigungen für autorisierte adversarielle Tests hinzufügt. Die höchste Stufe, Specialized Access, ist für kritische Sicherheitssysteme wie Stromnetze oder Telekommunikationsnetzwerke reserviert, wobei Bewerber in Zusammenarbeit mit der US-Regierung geprüft werden.
Tests haben die Wirksamkeit von Anthropics Schutzmaßnahmen bestätigt. Bei der CyScenarioBench-Bewertung, die komplexe Cyberoperationen simuliert, erlebten Modelle in der Defense Access-Stufe erhebliche Blockierungen, während Modelle in höheren Stufen—Red Team und Specialized Access—Aufgaben ohne Unterbrechungen ausführten, was die Fähigkeit des Programms zeigt, Funktionen sicher anzupassen.
Zuvor operierten CVP und Project Glasswing getrennt, wobei ersteres reduzierte Schutzmaßnahmen für Claude Opus- und Sonnet-Modelle abdeckte und letzteres sich auf kritische Softwaresicherheit mit Claude Mythos konzentrierte. Die Integration in ein einziges, gestuftes Modell vereinfacht den Zugang und erweitert gleichzeitig die Berechtigung. Darüber hinaus plant Anthropic, später in diesem Jahr Enterprise Frontier Safeguards einzuführen, die cloudgesteuerte Datenaufbewahrung für berechtigte Organisationen ermöglichen.
Das Programm hat bereits messbare Auswirkungen gezeigt. Zwischen April und Oktober 2026 berichtete Anthropic, dass seine Modelle über 129,000 verifizierte Software-Schwachstellen durch Project Glasswing-Partner und Open-Source-Bemühungen aufgedeckt haben. Davon wurden mehr als 33,000 als kritisch oder hoch eingestuft.
Organisationen, die sich für den Zugang zum CVP bewerben möchten, können dies über das Portal von Anthropic tun. Das Programm ist auf der Claude Platform, Google Cloud’s Vertex AI und Microsoft Foundry verfügbar, während der Zugang über Amazon Bedrock auf Kunden mit spezifischen Schutzmaßnahmen beschränkt ist.