Anthropic обедини Project Glasswing и старата Cyber Verification Program в една програма с три нива за проверени специалисти по сигурност: Defense, Red Team и Specialized. За първото Anthropic цели отговор до няколко дни; за третото, с най-малко блокове, в момента проверява всяка организация заедно с правителството на САЩ.
- Три нива: Defense Access (защитна работа), Red Team Access (разрешени пентестове, само организации), Specialized Access (най-малко блокове, преглед с правителството на САЩ).
- Всяко ниво включва Claude Opus 5.5, Sonnet 5.5 и Mythos 5.1. Glasswing и старата CVP стават една програма.
- По данни на Anthropic: на Red Team ниво Opus 5.5 изпълнява 34 от 50 задачи без блок, на Defense 46 от 50 опита са блокирани. Данните на организациите в програмата се пазят.
Даваш на общодостъпния Claude работа по сигурност и често удряш в стена. Anthropic го казва сама: моделите, които всеки може да ползва, имат консервативни предпазители, които блокират повечето кибер работа.
Сега има три врати.
Вратата се отваря с документ. Anthropic проверява всеки кандидат и иска доказателство за контролите по сигурност на съответното ниво.
Първото ниво е най-широкото. Anthropic очаква много организации да се класират: екипи по сигурност във фирми, неправителствени организации, университети и държавни органи, оператори на критична инфраструктура от всякакъв размер, като областни болници или общински комунални услуги, малки фирми по сигурност, поддържащи на отворен код и отделни изследователи с история на докладвани уязвимости. Второто е само за организации. Докато заявката им се разглежда, те са записани на първото.
Anthropic мери защитите си върху един тест, CyScenarioBench, с Opus 5.5. По нейни данни без достъп до програмата всяка задача е блокирана още при първата заявка. На ниво Defense 46 от 50 опита са блокирани някъде по пътя и четири успяват. На ниво Red Team няма нито един блок и Opus 5.5 изпълнява 34 от 50 задачи, колкото и без никакви предпазители. Тестът е на нейния модел, с нейните предпазители, мерен от нея.
Горната граница не изчезва. Дори на Red Team ниво блокове в реално време остават за ransomware и за всичко, което може да повреди физически системи. А третото ниво, с най-малко блокове, не е за всеки.
Заявката се подава за нивото, което отговаря на работата ти. Преди да я пуснеш, сметни цената: данните, които пращаш, се пазят, за да следи Anthropic за злоупотреба. Облак под твой контрол идва с Enterprise Frontier Safeguards, само за допустими организации и „по-късно тази есен“, без дата.