أنثروبيك توسّع الوصول السيبراني عبر برنامج تحقق من ثلاث مستويات

في 6 أكتوبر 2026 أصدرت Anthropic برنامج التحقق السيبراني الموسع (CVP) الذي يجمع بين برنامج CVP السابق ومشروع Glasswing في إطار موحد. تقول الشركة إن الهيكل الجديد يقدم ثلاث مستويات تحقق — Defense Access وRed Team Access وSpecialized Access — مع الحفاظ على نفس النماذج الأساسية Opus 5.5 وSonnet 5.5 وMythos 5.1 متاحة لجميع المشاركين. تم نشر الإعلان على الموقع الرسمي لأخبار Anthropic وتناوله في اليوم التالي من قبل SecurityWeek، مسلطاً الضوء على هدف البرنامج في منح المستخدمين الذين تم التحقق منهم قدرات ذكاء اصطناعي أعمق لأعمال الأمن السيبراني دون الإخلال بالالتزامات العامة للسلامة التي تتعهد بها Anthropic.

ثلاث مستويات، برنامج موحد واحد

البرنامج المدمج يحل محل مسارات التحقق المنفصلة التي كانت موجودة سابقاً تحت علامة CVP ومبادرة مشروع Glasswing التجريبية. من خلال توحيد الاثنين، تهدف Anthropic إلى تبسيط عملية الانضمام، تقليل الاحتكاك الإداري، وتوفير مجموعة أوضح من التوقعات لكل مستوى وصول. تشترك جميع المستويات الثلاثة في نفس النماذج الأساسية — Opus 5.5 وSonnet 5.5 وMythos 5.1 — لضمان أن كل مشارك يعمل بأحدث جيل من نماذج اللغة التي تطورها Anthropic، بينما يحدد مستوى التحقق مدى تطبيق الحواجز الأمنية في الوقت الفعلي أثناء الاستخدام.

وصول الدفاع: تمكين عمليات الأمن

يُعد Defense Access المستوى المتوسط ويستهدف المنظمات والأفراد الذين يقومون بأعمال مركز عمليات الأمن (SOC)، والاستجابة للحوادث، وإعادة هندسة البرمجيات الخبيثة، وتحليل الثغرات. تشير Anthropic إلى أن هذا المستوى يمكن منحه للشركات والهيئات العامة ومطوري البرمجيات والباحثين المستقلين الذين أثبتوا حاجة مشروعة للمساعدة المتقدمة للذكاء الاصطناعي في مهام الأمن السيبراني الدفاعية. بينما لا يزال المستوى يفرض حواجز في الوقت الفعلي على المحتوى الذي قد يسهل هجمات الفدية أو الضرر الجسدي أو الاضطراب الجماعي، فإنه يخفف بعض الإجراءات الصارمة المطبقة على نموذج الجمهور العام، مما يسمح للمستخدمين باستكشاف استفسارات تقنية أكثر تفصيلاً تدعم التحقيقات الدفاعية.

وصول فريق الأحمر: اختبار اختراق مصرح به

يبني Red Team Access على Defense Access بإضافة إذن لإجراء اختبارات اختراق مصرح بها ضد أنظمة العملاء. يمكن للمشاركين في هذا المستوى استخدام نماذج Anthropic لإنشاء سيناريوهات هجوم، فحص تكوينات الشبكات، واختبار مسارات الاستغلال، بشرط أن تكون العمليات معتمدة مسبقاً وموثقة. يحتفظ المستوى بنفس قائمة الحواجز في الوقت الفعلي التي تمنع إنشاء تعليمات للبرمجيات الفدية أو الضرر الجسدي أو الاضطراب الجماعي، مما يضمن أن الاختبارات الهجومية تبقى ضمن نطاق أمان مراقب. تُظهر معايير Anthropic العامة أن مستوى Red Team لم يواجه أي حواجز في مجموعة CyScenarioBench وأكمل بنجاح 34 من أصل 50 تجربة، وهو أداء قريب من معدل 67.6 % غير المحمي الذي لوحظ في الاختبارات غير المقيدة.

الوصول المتخصص: اختبار البنية التحتية الحرجة للسلامة

يُعد Specialized Access المستوى الأكثر سماحية ويقتصر على مجموعة صغيرة من المنظمات التي تم فحصها بدقة وتحتاج إلى اختبار ضوابط السلامة المدفوعة بالذكاء الاصطناعي على أنظمة حيوية مثل شبكات الطاقة، وشبكات الطيران، وبنية الاتصالات، ومنصات التحويل بين البنوك. تُراجع طلبات الوصول إلى هذا المستوى بالتنسيق مع حكومة الولايات المتحدة، مما يعكس الطبيعة ذات المخاطر العالية لهذا العمل. يطبق المستوى أقل عدد من الحواجز في الوقت الفعلي، مما يسمح للمشاركين باستكشاف سيناريوهات حافة قد تُحظر في المستويات الأخرى، مع الاستمرار في حظر المحتوى الذي قد يسبب برمجيات فدية أو ضرر جسدي أو اضطراب جماعي. يهدف هذا الانفتاح الانتقائي إلى دعم أبحاث السلامة الصارمة على الأنظمة التي قد تؤدي فيها أخطاء الذكاء الاصطناعي إلى تأثيرات اجتماعية واسعة النطاق.

في جميع المستويات الثلاثة، تشمل Anthropic نفس مجموعة النماذج — Opus 5.5 وSonnet 5.5 وMythos 5.1 — بحيث يستفيد المستخدمون من أحدث التطورات في فهم اللغة، والاستدلال، وتوليد الشيفرة. تؤكد الشركة أن النهج المتدرج لا ينتج نماذج منفصلة؛ بل يحدد وضع التحقق أي مرشحات السلامة تكون نشطة أثناء وقت التشغيل. يبسّط هذا الاختيار التصميمي صيانة النماذج مع الاستمرار في تقديم ملفات تعريف مخاطر متميزة للمستخدمين ذوي الاحتياجات الأمنية المتفاوتة.

توفر اختبارات Anthropic الداخلية على معيار CyScenarioBench دليلًا مبكرًا على اختلاف المستويات عمليًا. حظر النموذج العام الأساسي جميع التجارب الخمسين في أول طلب، مما يُظهر موقفًا أمنيًا محافظًا للغاية. خفّض Defense Access عدد الحواجز إلى 46 من 50، مشيرًا إلى أن العديد من الاستفسارات الدفاعية يمكن أن تجتاز الفلاتر مع الحفاظ على الحماية من المحتوى عالي المخاطر. سجّل Red Team Access صفر حواجز وأكمل 34 من 50 تجربة، متقاربًا مع معدل 67.6 % غير المحمي في الاختبار غير المقيد. يُوصف Specialized Access، رغم عدم تحديد عدد الحواجز بدقة في الموجز، بأنه يحتوي على أقل عدد من الحواجز، مما يعكس هدفه في اختبار السلامة تحت سيطرة مشددة.

تظل سياسات الاحتفاظ بالبيانات مكوّنًا أساسيًا في البرنامج. تقول Anthropic إن بيانات الاستخدام القياسية تُحتفظ لأغراض تشغيلية، لكن خيار الاحتفاظ الصفري المتحكم به يُخطط لإطلاقه في المستقبل. يتيح هذا الخيار للمستخدمين الذين تم التحقق منهم طلب حذف سجلات التفاعل فور معالجتها، مما يقلل من خطر تخزين معلومات أمنية حساسة على المدى الطويل. لم تُحدّد الشركة جدولًا زمنيًا محددًا لميزة الاحتفاظ الصفري، لكن إدراجها يُظهر وعيًا بالقلق المتعلق بالسرية المصاحب للعمل المتقدم في مجال الأمن السيبراني.

يُغيّر إطلاق برنامج التحقق السيبراني المكوّن من ثلاثة مستويات المشهد للمنظمات التي تعتمد على الذكاء الاصطناعي لتعزيز قدراتها الأمنية. من خلال تقديم مجموعة متدرجة من الضمانات، تمكّن Anthropic الفرق الدفاعية، ومشغلي فرق الأحمر المصرح لهم، والباحثين في البنية التحتية الحرجة من الوصول إلى نماذج لغة قوية مع الحفاظ على حد واضح ضد الاستخدام الضار. يعني الإطلاق العام للبرنامج أن الكيانات المؤهلة يمكنها الآن التقدم للحصول على المستوى المناسب، ودمج Opus 5.5 أو Sonnet 5.5 أو Mythos 5.1 في سير عملها، والاستفادة من معدلات الحظر المخفضة التي أظهرتها نتائج معايير Anthropic. ومع نضوج خيار الاحتفاظ الصفري، سيحصل المشاركون أيضًا على سيطرة أكبر على خصوصية بياناتهم المتعلقة بالأمن.