Anthropic、3層認証プログラムでサイバーアクセスを拡大

2026年10月6日、Anthropicは拡張されたサイバー認証プログラム（CVP）を発表し、従来のCVPとProject Glasswingを単一の枠組みに統合しました。同社は、新しい構造が防御アクセス、レッドチームアクセス、専門アクセスという3つの認証層を提供し、コアモデルであるOpus 5.5、Sonnet 5.5、Mythos 5.1をすべての参加者が利用できる状態に保つと述べています。この発表はAnthropicの公式ニュースサイトに掲載され、翌日SecurityWeekが取り上げ、検証済みユーザーにサイバーセキュリティ作業向けの高度なAI機能を提供しつつ、Anthropicの広範な安全性コミットメントを損なわないことを目的としていると報じました。

3つの層、1つの統合プログラム

統合されたプログラムは、以前CVPラベルの下で存在した別々の認証トラックと、実験的なProject Glasswingイニシアチブを置き換えます。2つを統合することで、Anthropicはオンボーディングを簡素化し、管理上の摩擦を減らし、各アクセス層に対する期待値を明確にすることを目指しています。3つの層すべてが同じ基礎モデル—Opus 5.5、Sonnet 5.5、Mythos 5.1—を共有しており、参加者はAnthropicの最新世代言語モデルを使用しながら、認証層に応じてリアルタイムの安全ブロックの適用範囲が決まります。

防御アクセス：セキュリティ運用の支援

防御アクセスは中間層であり、SOC（セキュリティオペレーションセンター）業務、インシデントレスポンス、マルウェア逆コンパイル、脆弱性分析を行う組織や個人を対象としています。Anthropicは、この層を企業、公共機関、ソフトウェア保守者、独立研究者など、先進的なAI支援が防御的サイバーセキュリティタスクに正当な必要性を示した者に付与できると述べています。層は依然としてランサムウェア、身体的危害、広範な破壊につながるコンテンツに対するリアルタイムブロックを実施しますが、一般公開モデルに比べていくつかの厳格な安全策が緩和され、より詳細な技術的質問を探索できるようになります。

レッドチームアクセス：認可されたペネトレーションテスト

レッドチームアクセスは防御アクセスを基盤に、クライアントシステムに対する認可されたペネトレーションテストの許可を追加します。この層の参加者は、Anthropicのモデルを使用して攻撃シミュレーションスクリプトを生成したり、ネットワーク構成を調査したり、エクスプロイト経路をテストしたりできますが、すべてのエンゲージメントは事前に承認され、文書化されている必要があります。層はランサムウェア、身体的危害、広範な破壊に関する指示の生成を防止する同一のリアルタイムブロックリストを保持し、攻撃的テストであっても制御された安全領域内に収まるようにしています。Anthropicの公開ベンチマークによると、レッドチーム層はCyScenarioBenchスイートでブロックがゼロで、50試行中34回を成功させ、制限なしテストで観測された67.6％の無防御率に近いパフォーマンスを示しました。

専門アクセス：安全性が重要なインフラのテスト

専門アクセスは最も許容度が高い層であり、電力網、航空ネットワーク、通信インフラ、銀行間送金プラットフォームなど、重要システム上でAI駆動の安全制御をテストする必要がある、厳密に審査された少数の組織に限定されています。この層へのアクセスは米国政府と連携して審査され、作業のハイステークス性を反映しています。層はリアルタイムブロックを最小限に抑え、他の層でブロックされるエッジケースシナリオを探索できるようにしつつ、ランサムウェア、身体的危害、広範な破壊につながるコンテンツは依然として禁止します。この選択的な開放性は、AIの失敗が社会全体に広範な影響を及ぼす可能性があるシステムに対する厳格な安全研究を支援することを目的としています。

3つの層すべてにおいて、Anthropicは同一のモデルスイート—Opus 5.5、Sonnet 5.5、Mythos 5.1—を提供し、ユーザーが最新の言語理解、推論、コード生成の進歩を享受できるようにしています。同社は、層別アプローチが別個のモデルバージョンを生むわけではなく、認証ステータスが実行時に有効になる安全フィルタを決定すると強調しています。この設計はモデルの保守を簡素化しつつ、さまざまなセキュリティニーズを持つユーザーに対してリスクプロファイルを差別化できるようにしています。

Anthropicの内部テストは、CyScenarioBenchベンチマーク上で層ごとの実際の違いを示す初期的証拠を提供します。ベースラインの公開モデルは最初のプロンプトで50試行すべてをブロックし、極めて保守的な安全姿勢を示しました。防御アクセスはブロック数を50中46に減らし、多くの防御的問い合わせがフィルタを通過できることを示しつつ高リスクコンテンツは保護し続けます。レッドチームアクセスはブロックがゼロで、50試行中34回を完了し、無防御ベンチマークの67.6％に近い結果となりました。専門アクセスは簡潔に数値化されていませんが、最少のブロック数を持つと記述されており、厳格に管理された安全クリティカルなテスト向けであることを反映しています。

データ保持ポリシーはプログラムの核心要素であり続けます。Anthropicは標準的な使用データは運用目的で保持されると述べていますが、将来的に導入が計画されているゼロ保持オプションにより、検証済みユーザーは処理後にインタラクションログを即座に削除することを要求でき、機密性の高いセキュリティ情報が長期にわたって保存されるリスクをさらに低減できます。ゼロ保持機能の具体的なタイムラインは示されていませんが、その導入は高度なサイバーセキュリティ作業に伴う機密性への配慮を示すものです。

3層サイバー認証プログラムの開始は、AIを活用してセキュリティ能力を強化する組織にとって風景を変えるものです。段階的な安全策を提供することで、Anthropicは防御チーム、認可されたレッドチームオペレーター、重要インフラ研究者が強力な言語モデルにアクセスしつつ、悪意ある誤用に対する明確な境界を維持できるようにしています。公開ロールアウトにより、対象となる団体は適切な層に応募し、Opus 5.5、Sonnet 5.5、Mythos 5.1をワークフローに統合し、ベンチマーク結果で示されたブロック率の低減を享受できます。ゼロ保持オプションが成熟すれば、参加者はセキュリティ関連データのプライバシー管理に対してさらに大きなコントロールを得ることになるでしょう。