‏Anthropic برنامه‌ی تأیید سایبری رو سه‌سطحی کرد

Anthropic نسخه‌ی گسترده‌تری از Cyber Verification Program یا CVP رو راه انداخته. توانایی‌های سایبری دوکاربردی‌ان، یعنی همون چیزی که به تیم امنیت کمک می‌کنه باگ پیدا کنه، به مهاجم هم کمک می‌کنه ازش سوءاستفاده کنه. برای همین مدل‌های عمومی مثل Claude Opus 5.5 و Claude Sonnet 5.5 بیشتر کارهای سایبری رو بلاک می‌کنن. CVP به متخصص‌های تأییدشده دسترسی با بلاک کمتر می‌ده.

تا الان دو برنامه بود: Project Glasswing که به چند سازمان کلیدی دسترسی به Claude Mythos می‌داد، و CVP قبلی که روی Opus و Sonnet محدودیت‌ها رو کم می‌کرد. حالا این دوتا یکی شدن و سه سطح دارن. هر سطح به Claude Opus 5.5، Claude Sonnet 5.5، Claude Mythos 5.1 و مدل‌های بعدی دسترسی می‌ده.

سطح‌ها اینان:

• Defense Access برای کار دفاعی مثل پاسخ به حادثه، مهندسی معکوس بدافزار و بررسی آسیب‌پذیری. تیم‌های امنیت شرکت‌ها، دانشگاه‌ها، بیمارستان‌ها، نگه‌دارنده‌های متن‌باز و حتی پژوهشگرهای مستقل باسابقه می‌تونن درخواست بدن و جواب چند روزه میاد
• Red Team Access تست نفوذ مجاز رو هم اضافه می‌کنه. فقط مخصوص سازمان‌هاست و بررسیش چند هفته طول می‌کشه. کارهایی مثل اجرای باج‌افزار یا آسیب به سیستم‌های فیزیکی هنوز بلاک می‌شن
• Specialized Access کمترین بلاک رو داره و برای سازمان‌هاییه که سیستم‌های حساس مثل شبکه‌ی برق، مخابرات و سیستم‌های پرواز رو تست می‌کنن. بررسیش با همکاری دولت آمریکا انجام می‌شه و اعضای Glasswing خودکار به این سطح منتقل می‌شن

برای اینکه ببینن این سطح‌ها درست کار می‌کنن، Opus 5.5 رو روی CyScenarioBench تست کردن، یعنی بنچمارکی که عملیات سایبری چندمرحله‌ای واقع‌گرایانه رو می‌سنجه. هر کدوم از ۱۰ چالش پنج بار اجرا شد. بدون CVP همه‌ی کارها از همون پرامپت اول بلاک شدن. تو Defense Access از ۵۰ تلاش ۴۶ تا یه جایی بلاک شدن. تو Red Team Access هیچ بلاکی نبود و مدل ۳۴ از ۵۰ رو حل کرد که تقریباً با نرخ ۶۷.۶ درصدی مدل بدون محدودیت برابره.

به گفته‌ی Anthropic، شرکای Glasswing بین آوریل تا جولای ۲۰۲۶ حداقل ۱۲۹ هزار آسیب‌پذیری تأییدشده پیدا کردن. خود شرکت هم با اسکن پروژه‌های متن‌باز ۵۵۰۰ آسیب‌پذیری دیگه پیدا کرده. بیش از ۳۳ هزار تاشون شدت بالا یا بحرانی داشتن و شرکت فکر می‌کنه عدد واقعی حداقل پنج برابره. بعضی شرکا گفتن مدل‌ها سرعت پیدا کردن باگ رو به اندازه‌ی ماه‌ها یا حتی سال‌ها جلو انداخته.

نگه‌داری داده برای اعضای برنامه اجباریه تا سوءاستفاده رصد بشه. وقتی Enterprise Frontier Safeguards پاییز امسال بیاد، سازمان‌ها می‌تونن داده رو روی زیرساخت ابری خودشون نگه دارن. CVP روی Claude Platform، Vertex AI گوگل و Microsoft Foundry در دسترسه و روی Amazon Bedrock فقط برای مشتری‌های واجد شرایط EFS.

نکات کلیدی:

• CVP حالا سه سطح داره: Defense، Red Team و Specialized
• Project Glasswing تو سطح Specialized ادغام شده
• تو Red Team Access مدل Opus 5.5 از ۵۰ کار ۳۴ تا رو بدون بلاک حل کرد
• شرکای Glasswing حداقل ۱۲۹ هزار آسیب‌پذیری تأییدشده پیدا کردن
• Red Team Access فقط برای سازمان‌هاست، نه پژوهشگرهای فردی
• روی Bedrock فقط برای مشتری‌های واجد شرایط EFS فعاله