Anthropic élargit l’accès cyber grâce à un programme de vérification à trois niveaux

Le 6 octobre 2026, Anthropic a publié un Programme de Vérification Cyber (CVP) élargi qui consolide l’ancien CVP et le projet Glasswing en un cadre unique. L’entreprise indique que la nouvelle structure propose trois niveaux de vérification — Accès Défense, Accès Red Team et Accès Spécialisé — tout en conservant les mêmes modèles de base, Opus 5.5, Sonnet 5.5 et Mythos 5.1, disponibles pour tous les participants. L’annonce a été publiée sur le site officiel d’Anthropic et couverte le lendemain par SecurityWeek, qui a souligné l’objectif du programme de fournir aux utilisateurs vérifiés des capacités IA plus approfondies pour les travaux de cybersécurité sans compromettre les engagements de sécurité plus larges d’Anthropic.

Trois niveaux, un programme unifié

Le programme fusionné remplace les pistes de vérification séparées qui existaient auparavant sous le label CVP et l’initiative expérimentale Project Glasswing. En unifiant les deux, Anthropic entend simplifier l’onboarding, réduire les frictions administratives et fournir un ensemble d’attentes plus clair pour chaque niveau d’accès. Les trois niveaux partagent les mêmes modèles fondamentaux — Opus 5.5, Sonnet 5.5 et Mythos 5.1 — garantissant que chaque participant travaille avec la dernière génération des modèles de langage d’Anthropic, tandis que le niveau de vérification détermine l’étendue des blocages de sécurité en temps réel appliqués pendant l’utilisation.

Accès Défense : permettre les opérations de sécurité

Accès Défense constitue le niveau intermédiaire et s’adresse aux organisations et aux individus qui mènent des travaux de centre opérationnel de sécurité (SOC), de réponse aux incidents, d’ingénierie inverse de logiciels malveillants et d’analyse de vulnérabilités. Anthropic indique que ce niveau peut être accordé aux entreprises, aux organismes publics, aux mainteneurs de logiciels et aux chercheurs indépendants qui ont démontré un besoin légitime d’assistance IA avancée dans des tâches de cybersécurité défensive. Bien que le niveau continue d’appliquer des blocages en temps réel sur le contenu susceptible de faciliter des ransomwares, des dommages physiques ou des perturbations massives, il assouplit certaines des protections plus strictes appliquées au modèle grand public, permettant aux utilisateurs d’explorer des requêtes techniques plus détaillées qui soutiennent les investigations défensives.

Accès Red Team : tests d’intrusion autorisés

Accès Red Team s’appuie sur Accès Défense en ajoutant l’autorisation de réaliser des tests d’intrusion autorisés contre les systèmes des clients. Les participants à ce niveau peuvent utiliser les modèles d’Anthropic pour générer des scripts de simulation d’attaque, sonder les configurations réseau et tester des chemins d’exploitation, à condition que les engagements soient pré‑approuvés et documentés. Le niveau conserve la même liste de blocages en temps réel qui empêche la génération d’instructions pour les ransomwares, les dommages physiques et les perturbations massives, garantissant que même les tests offensifs restent dans une enveloppe de sécurité contrôlée. Les benchmarks publics d’Anthropic montrent que le niveau Red Team n’a enregistré aucun blocage sur la suite CyScenarioBench et a réussi 34 essais sur 50, une performance proche du taux de 67,6 % observé dans les tests non protégés.

Accès Spécialisé : tester les infrastructures critiques

Accès Spécialisé est le niveau le plus permissif et est limité à un petit ensemble d’organisations profondément vérifiées qui doivent tester des contrôles de sécurité pilotés par IA sur des systèmes critiques tels que les réseaux électriques, les réseaux aéronautiques, les infrastructures de télécommunications et les plateformes de transfert interbancaire. L’accès à ce niveau est examiné en coordination avec le gouvernement des États‑Unis, reflétant la nature à enjeux élevés du travail. Le niveau applique le moins de blocages en temps réel, permettant aux participants d’explorer des scénarios limites qui seraient bloqués dans les autres niveaux, tout en interdisant toujours le contenu susceptible de provoquer des ransomwares, des dommages physiques ou des perturbations massives. Cette ouverture sélective vise à soutenir la recherche rigoureuse sur la sécurité des systèmes où les défaillances de l’IA pourraient avoir un impact sociétal étendu.

Dans les trois niveaux, Anthropic inclut la même suite de modèles — Opus 5.5, Sonnet 5.5 et Mythos 5.1 — afin que les utilisateurs bénéficient des dernières avancées en compréhension du langage, raisonnement et génération de code. L’entreprise souligne que l’approche à niveaux ne crée pas de versions de modèles distinctes ; c’est le statut de vérification qui détermine quels filtres de sécurité sont actifs à l’exécution. Ce choix de conception simplifie la maintenance des modèles tout en offrant des profils de risque différenciés pour les utilisateurs aux besoins de sécurité variés.

Les tests internes d’Anthropic sur le benchmark CyScenarioBench fournissent des preuves préliminaires de la façon dont les niveaux diffèrent en pratique. Le modèle public de référence a bloqué les 50 essais dès la première invite, démontrant une posture de sécurité très conservatrice. Accès Défense a réduit le nombre de blocages à 46 sur 50, indiquant que de nombreuses requêtes défensives peuvent passer les filtres tout en protégeant contre le contenu à haut risque. Accès Red Team a enregistré zéro blocage et a complété 34 essais sur 50, se rapprochant du taux de référence non sécurisé de 67,6 %. Accès Spécialisé, bien que non quantifié explicitement dans le bref, est décrit comme ayant le moins de blocages, reflétant son objectif de tests strictement contrôlés sur des systèmes critiques.

Les politiques de rétention des données restent un élément central du programme. Anthropic indique que les données d’utilisation standard sont conservées à des fins opérationnelles, mais qu’une option de zéro rétention contrôlée est prévue pour un déploiement futur. Cette option permettrait aux utilisateurs vérifiés de demander la suppression immédiate de leurs journaux d’interaction après traitement, réduisant davantage le risque que des informations de sécurité sensibles soient stockées à long terme. L’entreprise n’a pas fourni de calendrier précis pour la fonctionnalité zéro rétention, mais son inclusion montre une prise de conscience des préoccupations de confidentialité qui accompagnent les travaux avancés de cybersécurité.

Le lancement du Programme de Vérification Cyber à trois niveaux modifie le paysage pour les organisations qui s’appuient sur l’IA afin d’amplifier leurs capacités de sécurité. En proposant un ensemble gradué de garde‑fous, Anthropic permet aux équipes défensives, aux opérateurs Red Team autorisés et aux chercheurs d’infrastructures critiques d’accéder à des modèles de langage puissants tout en maintenant une frontière claire contre les usages malveillants. Le déploiement public du programme signifie que les entités éligibles peuvent dès à présent postuler pour le niveau approprié, intégrer Opus 5.5, Sonnet 5.5 ou Mythos 5.1 dans leurs flux de travail, et profiter des taux de blocage réduits démontrés dans les résultats de benchmark d’Anthropic. À mesure que l’option zéro rétention mûrit, les participants gagneront également un contrôle accru sur la confidentialité de leurs données liées à la sécurité.