Anthropic breidt cybertoegang uit via drie‑lagig verificatieprogramma

Op 6 oktober 2026 heeft Anthropic een uitgebreid Cyber Verification Program (CVP) uitgebracht dat het voormalige CVP en Project Glasswing samenvoegt tot één enkel raamwerk. Het bedrijf stelt dat de nieuwe structuur drie verificatieniveaus biedt – Defense Access, Red Team Access en Specialized Access – terwijl dezelfde kernmodellen, Opus 5.5, Sonnet 5.5 en Mythos 5.1, beschikbaar blijven voor alle deelnemers. De aankondiging werd geplaatst op de officiële nieuwssite van Anthropic en de volgende dag behandeld door SecurityWeek, waarbij de nadruk lag op het doel van het programma om geverifieerde gebruikers diepere AI-mogelijkheden te bieden voor cyberbeveiligingswerk zonder de bredere veiligheidsbeloften van Anthropic in gevaar te brengen.

Drie niveaus, één verenigd programma

Het samengevoegde programma vervangt de afzonderlijke verificatietrails die voorheen onder het CVP‑label en het experimentele Project Glasswing bestonden. Door de twee te verenigen wil Anthropic het onboarding‑proces stroomlijnen, administratieve wrijving verminderen en een duidelijkere set verwachtingen bieden voor elk toegangsniveau. Alle drie de niveaus delen dezelfde fundamentele modellen – Opus 5.5, Sonnet 5.5 en Mythos 5.1 – zodat elke deelnemer werkt met de nieuwste generatie taalmodellen van Anthropic, terwijl het verificatieniveau bepaalt in welke mate realtime‑veiligheidsblokken tijdens het gebruik worden toegepast.

Verdedigingstoegang: beveiligingsoperaties mogelijk maken

Defense Access is het middelste niveau en is gericht op organisaties en individuen die werken in een security‑operations‑center (SOC), incidentrespons, malware‑reverse‑engineering en kwetsbaarheidsanalyse uitvoeren. Anthropic stelt dat dit niveau kan worden toegekend aan bedrijven, overheidsinstanties, software‑onderhouders en onafhankelijke onderzoekers die een legitieme behoefte hebben aangetoond aan geavanceerde AI‑ondersteuning bij defensieve cyberbeveiligingstaken. Hoewel het niveau nog steeds realtime‑blokken handhaaft op inhoud die ransomware, fysieke schade of massale verstoring kan faciliteren, versoft het enkele van de strengere maatregelen die gelden voor het model voor het algemene publiek, waardoor gebruikers meer gedetailleerde technische vragen kunnen verkennen die defensieve onderzoeken ondersteunen.

Red Team Access: geautoriseerde penetratietesten

Red Team Access bouwt voort op Defense Access door toestemming te geven voor geautoriseerde penetratietesten op klantensystemen. Deelnemers in dit niveau mogen de modellen van Anthropic gebruiken om aanvalssimulatiescripts te genereren, netwerkconfiguraties te onderzoeken en exploit‑paden te testen, mits de opdrachten vooraf zijn goedgekeurd en gedocumenteerd. Het niveau behoudt dezelfde realtime‑blokkadelijst die het genereren van instructies voor ransomware, fysieke schade en massale verstoring voorkomt, waardoor zelfs offensieve tests binnen een gecontroleerde veiligheidsomvang blijven. De openbare benchmarks van Anthropic tonen aan dat het Red Team‑niveau geen blokkades ondervond in de CyScenarioBench‑suite en met succes 34 van de 50 proeven voltooide, een prestatie die dicht bij de 67,6 % onbeschermde ratio in onbeperkt testen ligt.

Gespecialiseerde toegang: testen van veiligheid‑kritieke infrastructuur

Specialized Access is het meest permissieve niveau en is beperkt tot een kleine groep diep geverifieerde organisaties die AI‑gedreven veiligheidscontroles moeten testen op kritieke systemen zoals stroomnetwerken, luchtvaartnetwerken, telecommunicatie‑infrastructuur en interbank‑overdrachtsplatformen. Toegang tot dit niveau wordt beoordeeld in samenwerking met de regering van de Verenigde Staten, wat de hoge inzet van dit werk weerspiegelt. Het niveau past de minste realtime‑blokken toe, waardoor deelnemers rand‑situaties kunnen verkennen die in de andere niveaus geblokkeerd zouden worden, terwijl nog steeds inhoud die ransomware, fysieke schade of massale verstoring kan veroorzaken verboden blijft. Deze selectieve openheid is bedoeld om rigoureus veiligheids­onderzoek te ondersteunen op systemen waarbij AI‑fouten een brede maatschappelijke impact kunnen hebben.

In alle drie de niveaus omvat Anthropic dezelfde reeks modellen – Opus 5.5, Sonnet 5.5 en Mythos 5.1 – zodat gebruikers profiteren van de nieuwste ontwikkelingen op het gebied van taalbegrip, redeneren en codegeneratie. Het bedrijf benadrukt dat de gelaagde aanpak geen afzonderlijke modelversies creëert; in plaats daarvan bepaalt de verificatiestatus welke veiligheidsfilters actief zijn tijdens runtime. Deze ontwerpkeuze vereenvoudigt het onderhoud van de modellen en biedt toch gedifferentieerde risicoprofielen voor gebruikers met uiteenlopende beveiligingsbehoeften.

De interne tests van Anthropic met de CyScenarioBench‑benchmark leveren vroegtijdig bewijs over hoe de niveaus in de praktijk verschillen. Het basis‑publiekmodel blokkeerde alle 50 proeven bij de eerste prompt, wat wijst op een zeer conservatieve veiligheidspositie. Defense Access verlaagde het aantal blokkades tot 46 van de 50, wat aangeeft dat veel defensieve vragen de filters kunnen doorstaan terwijl toch bescherming tegen hoog‑risicoinhoud wordt geboden. Red Team Access registreerde nul blokkades en voltooide 34 van de 50 proeven, wat nauw aansluit bij de onbeschermde benchmarkratio van 67,6 %. Specialized Access, hoewel niet expliciet gekwantificeerd in de samenvatting, wordt beschreven als het niveau met de minste blokkades, wat de bedoeling weerspiegelt voor streng gecontroleerd veiligheid‑kritisch testen.

Beleid voor gegevensretentie blijft een kernonderdeel van het programma. Anthropic stelt dat standaard gebruiksgegevens worden bewaard voor operationele doeleinden, maar dat een gecontroleerde nul‑retentie‑optie gepland staat voor een toekomstige uitrol. Deze optie zou geverifieerde gebruikers in staat stellen om te verzoeken dat hun interactielogboeken onmiddellijk na verwerking worden verwijderd, waardoor het risico dat gevoelige beveiligingsinformatie langdurig wordt opgeslagen verder wordt verminderd. Het bedrijf heeft geen specifieke tijdlijn gegeven voor de nul‑retentie‑functie, maar de opname ervan duidt op een bewustzijn van de vertrouwelijkheidszorgen die gepaard gaan met geavanceerd cyberbeveiligingswerk.

De lancering van het drie‑lagige Cyber Verification Program verandert het speelveld voor organisaties die AI inzetten om hun beveiligingscapaciteiten uit te breiden. Door een graduele reeks beveiligingsmaatregelen aan te bieden, stelt Anthropic defensieteams, geautoriseerde red‑team‑operatoren en onderzoekers van kritieke infrastructuur in staat om krachtige taalmodellen te gebruiken, terwijl een duidelijke grens tegen kwaadwillig misbruik wordt gehandhaafd. De publieke uitrol van het programma betekent dat in aanmerking komende entiteiten nu kunnen aanvragen voor het passende niveau, Opus 5.5, Sonnet 5.5 of Mythos 5.1 in hun werkprocessen kunnen integreren, en kunnen profiteren van de lagere blokkadescores die in Anthropic’s benchmarkresultaten zijn aangetoond. Naarmate de nul‑retentie‑optie rijpt, krijgen deelnemers bovendien meer controle over de privacy van hun beveiligingsgerelateerde gegevens.