Anthropic: acces cyber la Claude pe trei niveluri pentru apărători

Anthropic a reorganizat modul în care echipele de securitate pot folosi cele mai avansate modele ale sale pentru activități cyber. Project Glasswing și Cyber Verification Program (CVP), până acum două căi separate, se unesc într-un singur program cu trei niveluri de acces verificat: Defense Access, Red Team Access și Specialized Access. Cu cât nivelul este mai înalt, cu atât modelul aplică mai puține blocaje cererilor de tip ofensiv.

Nu există CVE de corectat și nici produse de actualizat. Știrea îi interesează pe cei din SOC, echipele red team și operatorii de infrastructuri critice care evaluează IA în activitățile de securitate, precum și pe cei care trebuie să gestioneze riscurile.

Ce s-a întâmplat

Potrivit Cybersecurity360, anunțul este din 6 octombrie 2026; celelalte publicații au scris despre el pe 7 octombrie. Cele două programe porniseră în aprilie 2026, odată cu modelul Claude Mythos:

• Glasswing oferea organizațiilor selectate, care lucrează la software critic, acces la Mythos pentru a căuta vulnerabilități în propriile sisteme;
• CVP oferea echipelor de securitate verificate acces la modelele Opus și Sonnet cu măsuri de protecție reduse.

Modelele disponibile publicului (Claude Opus 5.5, Fable 5.1 și Sonnet 5.5) păstrează măsuri de protecție cyber prudente, care blochează majoritatea activităților ofensive. Potrivit Cybersecurity360, rămân permise sarcini precum revizuirea codului, corectarea problemelor cunoscute, căutarea vulnerabilităților în propriul cod și trierea alertelor. Fiecare nivel al noului program include în schimb Claude Opus 5.5, Sonnet 5.5, Mythos 5.1 și modelele viitoare, cu restricții diferite.

Cele trei niveluri

• Defense Access: operațiuni de securitate, răspuns la incidente, inginerie inversă a malware-ului, analiza și validarea vulnerabilităților. Este gândit pentru echipele companiilor, organizațiilor non-profit, universităților și administrațiilor publice care își protejează propriile sisteme, pentru operatorii de infrastructuri critice de orice dimensiune (anunțul menționează un spital regional și o companie municipală de utilități), pentru maintainerii open source și cercetătorii cu experiență dovedită. Anthropic estimează un răspuns în câteva zile.
• Red Team Access: adaugă teste de penetrare și red teaming autorizate, numai pe sistemele pe care organizația este autorizată să le testeze, și este rezervat organizațiilor. Rămân blocaje în timp real pentru acțiunile care pot provoca daune fizice sau întreruperi la scară largă, precum lansarea de ransomware sau testarea sistemelor de siguranță cu risc ridicat. Evaluarea durează săptămâni; potrivit Cybersecurity360, între timp solicitanții sunt înscriși în Defense Access.
• Specialized Access: nivelul cu cele mai puține restricții, pentru puține organizații verificate și autorizate să testeze sisteme precum sistemele de operare pentru zbor, rețelele electrice, telecomunicațiile, transferurile interbancare și rețelele administrative guvernamentale. Cererile sunt examinate împreună cu guvernul SUA. Membrii actuali Glasswing trec la acest nivel fără o nouă aprobare pentru modelele pe care le folosesc deja.

Cifrele anunțate de Anthropic

Anthropic a măsurat nivelurile cu CyScenarioBench, benchmarkul său intern pentru operațiuni cyber în mai multe etape: Claude Opus 5.5, 10 provocări, 5 încercări pentru fiecare provocare și nivel, deci 50 de teste pentru fiecare nivel.

• Fără CVP: toate testele blocate la primul prompt.
• Defense Access: 46 de teste blocate într-un anumit punct, 4 reușite.
• Red Team Access: niciun blocaj, 34 de teste finalizate.

Potrivit companiei, rezultatul Red Team Access corespunde ratei de succes de 67,6% măsurate fără măsuri de protecție, adică comportamentului așteptat pentru Specialized Access. Sakshi Grover de la IDC amintește, în CSO Online, că este un test realizat de furnizor, nu o verificare independentă.

Despre rezultatele Glasswing, Anthropic declară că între aprilie și iulie 2026 partenerii au găsit cel puțin 129.000 de vulnerabilități verificate, la care se adaugă 5.500 găsite între aprilie și octombrie prin scanările proprii ale companiei pe proiecte open source. Peste 33.000 au fost clasificate până acum ca fiind critice sau grave. Compania consideră cifra subestimată și se așteaptă la un impact real de cel puțin cinci ori mai mare.

Sursele îndeamnă la prudență. Potrivit Cybersecurity360, datele provin din 33 de rapoarte ale partenerilor, cu criterii de triere diferite. The Register citează date Anthropic potrivit cărora, din 5.674 de vulnerabilități confirmate, au fost corectate 516, și pe Patrick Garrity de la VulnCheck: sub 0,5% din cele 225 de vulnerabilități legate de Anthropic pe care le urmărește sunt exploatate în atacuri reale. Blocajul se mută de la descoperire la corectare.

Contextul tehnic: controalele ies din model

Sursele nu descriu atacuri sau indicatori și nu există un lanț de atac de mapat pe MITRE ATT&CK. Punctul tehnic este altul: pașii unui test de penetrare sunt aceiași cu cei ai unui atac. După cum observă Grover, ceea ce îi face legitimi este autorizarea, perimetrul și condițiile de execuție, nu tehnica. Când modelul refuză mai puțin, controalele trebuie să fie în afara modelului.

Pentru participanții la CVP păstrarea datelor este obligatorie, ca Anthropic să poată detecta abuzurile. Compania anunță Enterprise Frontier Safeguards, care vor combina păstrarea zero a datelor cu măsuri de protecție suplimentare și vor permite stocarea datelor pe infrastructuri cloud controlate de organizație. Cine are deja păstrare zero pe Fable 5.1 sau Mythos 5.1 poate folosi CVP în aceleași condiții. Potrivit Cybersecurity360, programul este disponibil pe Claude Platform, Vertex AI de la Google Cloud și Microsoft Foundry, iar pe Amazon Bedrock doar pentru clienții eligibili pentru noile măsuri de protecție.

Impactul pentru companiile europene și italiene

• GDPR: prompturile și răspunsurile dintr-o activitate de securitate pot conține jurnale, cod, date personale și vulnerabilități încă necorectate. Cu păstrarea obligatorie trebuie clarificate rolurile în prelucrare, acordurile cu furnizorul, transferurile în afara UE și minimizarea. În sănătate, jurnalele unui incident pot conține date medicale.
• Specialized Access: este examinat împreună cu guvernul american și, potrivit Cybersecurity360, anunțul nu clarifică criteriile geografice de admitere. Este un aspect de verificat pentru cei care gestionează rețele electrice, telecomunicații sau infrastructuri financiare supuse NIS2, DORA și directivei privind reziliența entităților critice.
• NIS2: un acces cu măsuri de protecție reduse este atât o furnizare critică, cât și un privilegiu ridicat, care trebuie inclus în măsurile de gestionare a riscurilor și de securitate a lanțului de aprovizionare de la articolul 21.

Ce faci acum

1. Alege nivelul care corespunde muncii tale reale, nu pe cel mai înalt: SOC, răspunsul la incidente și analiza malware-ului intră în Defense Access.
2. Pentru Red Team Access documentează mai întâi contractele, perimetrul și regulile de angajament pentru sistemele de testat.
3. Tratează accesul ca pe un privilegiu ridicat: medii dedicate, persoane identificate, utilizare înregistrată și inclusă în registrul riscurilor.
4. Pune controale în jurul agenților: o identitate distinctă pentru fiecare agent, privilegii scurte și legate de o singură sarcină, verificarea independentă a țintelor și acțiunilor, aprobare umană pentru acțiunile cu impact mare și un responsabil desemnat, așa cum sugerează analiștii citați de CSO Online.
5. Înainte să trimiți jurnale, cod sau date despre incidente, revizuiește evaluarea impactului asupra protecției datelor și minimizează; în contextele cele mai sensibile ia în calcul păstrarea zero.
6. Dimensionează gestionarea vulnerabilităților: dacă descoperirea accelerează, trierea, prioritizarea și patch-urile trebuie să facă față volumului.

Cum ajută ARXDOME

ARX Shield arată vulnerabilitățile deschise pe fiecare mașină și pe fiecare pachet, cu vechimea lor și cu cele deja exploatate de atacatori evidențiate: când constatările se înmulțesc, te ajută să decizi ce corectezi mai întâi. ARX Expose adaugă perspectiva din exterior, cu vulnerabilitățile cunoscute ale serviciilor publice, pentru a separa ce este expus de ce nu este.

Ultima actualizare: 8 octombrie 2026