Anthropic étend son Cyber Verification Program avec de nouveaux niveaux d'accès
Anthropic a annoncé une expansion significative de son Cyber Verification Program (CVP), conçu pour offrir un accès personnalisé aux modèles d'IA avancés aux professionnels de la cybersécurité. La refonte intègre les initiatives CVP et Project Glasswing antérieures dans une offre unifiée comprenant trois niveaux d'accès distincts. Ces niveaux — Defense Access, Red Team Access et Specialized Access — permettent aux organisations de choisir les capacités les mieux adaptées à leurs besoins spécifiques en matière de cybersécurité.
Preuves et contexte
Le CVP mis à jour, dévoilé le 6 octobre 2026, élargit l'accès aux modèles d'IA les plus avancés d'Anthropic, notamment Claude Opus 5.5, Claude Sonnet 5.5 et Claude Mythos 5.1. Les professionnels de la sécurité peuvent désormais postuler à des niveaux ciblés en fonction de leur périmètre opérationnel, offrant des capacités améliorées pour des tâches allant de l'analyse défensive des logiciels malveillants aux tests de pénétration autorisés.
Selon Anthropic, la nouvelle structure répond à la nature à double usage de l'IA en cybersécurité. Bien que les modèles généralement disponibles de l'entreprise incluent des protections pour prévenir les abus, de tels blocages peuvent entraver un travail défensif légitime. En créant un accès spécifique à chaque niveau, Anthropic vise à équilibrer la sécurité et la fonctionnalité. Par exemple, le niveau Defense Access prend en charge des tâches défensives telles que la validation des vulnérabilités, tandis que le niveau Red Team Access ajoute des autorisations pour les tests adversariaux autorisés. Le niveau le plus élevé, Specialized Access, est réservé aux systèmes de sécurité critiques tels que les réseaux électriques ou les réseaux de télécommunications, les candidats étant vérifiés en coordination avec le gouvernement américain.
Les tests ont confirmé l'efficacité des protections d'Anthropic. Lors de l'évaluation CyScenarioBench, qui simule des opérations cybernétiques complexes, les modèles du niveau Defense Access ont subi des blocages significatifs, tandis que ceux des niveaux supérieurs — Red Team et Specialized Access — ont exécuté des tâches sans interruption, démontrant la capacité du programme à adapter les capacités de manière sécurisée.
Auparavant, CVP et Project Glasswing fonctionnaient séparément, le premier couvrant des protections réduites pour les modèles Claude Opus et Sonnet, et le second se concentrant sur la sécurité des logiciels critiques à l'aide de Claude Mythos. L'intégration dans un modèle unique et hiérarchisé simplifie l'accès tout en élargissant l'éligibilité. De plus, Anthropic prévoit d'introduire Enterprise Frontier Safeguards plus tard cette année, permettant la rétention de données contrôlée par le cloud pour les organisations éligibles.
Le programme a déjà montré un impact mesurable. Entre avril et octobre 2026, Anthropic a indiqué que ses modèles ont contribué à découvrir plus de 129,000 vulnérabilités logicielles vérifiées grâce aux partenaires de Project Glasswing et aux efforts open source. Parmi celles-ci, plus de 33,000 ont été classées comme critiques ou de haute gravité.
Les organisations souhaitant postuler à l'accès CVP peuvent le faire via le portail d'Anthropic. Le programme est disponible sur la Claude Platform, Vertex AI de Google Cloud et Microsoft Foundry, tandis que l'accès à Amazon Bedrock est limité aux clients éligibles à des protections spécifiques.