Anthropic が2026年10月6日、審査を通ったセキュリティの担当者にサイバー関連の制限を緩めて使わせる「Cyber Verification Program」を広げ、3つの段階に分けたと発表した。前身の Project Glasswing では、参加組織が2026年4月から7月に12万9000件以上の脆弱性を確認したとしている。
- Anthropic が2026年10月6日（米国時間）、審査を通ったセキュリティの担当者に、サイバー関連の作業を止める仕組みを緩めた状態で上位モデルを使わせる「Cyber Verification Program」（CVP）を広げ、3つの段階に分けたと発表した。どの段階でも Claude Opus 5.5・Claude Sonnet 5.5・Claude Mythos 5.1 と、今後出るモデルが使えるとしている
- 段階は、守る側の作業（監視・事故対応・マルウェアの解析・脆弱性の検証）向けの Defense Access、許可された侵入テストと攻撃側の演習を足した Red Team Access、人命や市場に影響しうる仕組み（航空機の運航系・電力網・通信網・銀行間の送金・政府の事務の網）の試験を認められた組織に限る Specialized Access の3つ。審査について、Defense Access は数日以内に応じることを目指すとしており、Red Team Access は数週間かかると見込むとしている。Specialized Access は米国政府と協力して1組織ずつ詳しく審査するという
- 仕組みが効いているかは、多段階のサイバー作戦を計画・実行できるかを測る CyScenarioBench で確かめたとしている。10問を各段階で5回ずつ試した結果が下の表。Red Team Access での完了34回は、安全の仕組みを全部外したときの成功率67.6%とほぼ同じだと説明している
- 前身の Project Glasswing の成果として、参加組織が2026年4月から7月に12万9000件以上の脆弱性を確認し、同社自身のオープンソースの走査でも4月から10月に5,500件を確認、うち3万3000件以上が重大または高い深刻度と評価されたとしている。ただしこれは33件のパートナーの報告に基づく下限で、実際の影響は少なくとも5倍は大きいと見ているという。修正済みの件数を明かしたパートナーは50%未満で、直している途中のものが多いとしている
- CVP は Claude Platform・Google Cloud の Vertex AI・Microsoft Foundry で使える。Amazon Bedrock では EFS の対象となる顧客だけが使えるとしている。一般に提供しているモデルでも、コードレビュー・既知の問題の修正・自分が持つソースコードの脆弱性探し・警報の切り分けは引き続きできるという。料金についての記述は発表に無い
CyScenarioBench の結果（Claude Opus 5.5。10問を各段階で5回ずつ、計50回）
| 段階 | 止められた回数 | 課題を終えた回数 |
|---|---|---|
| CVP なし（一般に提供しているモデル） | 最初の指示で全部 | 0 |
| Defense Access | 50回中46回 | 4 |
| Red Team Access | 0 | 50回中34回 |
Anthropic が測った数字。同社は、この結果から、守る側の担当者をもっと広げても安全にサイバーの能力を渡せると判断したとしている。
Red Team Access でも、ランサムウェアの展開や物理的な仕組みの破壊のように、物理的な危害や大規模な混乱を起こしうる操作は、その場で止められ続けるとしている。この段階は組織だけが対象で、個人の研究者は申し込めない。
今回の変更は、これまでの2つの取り組みを1つにまとめたものだという。最も重要なソフトを守る組織に Claude Mythos を使わせる Project Glasswing と、審査した組織に制限の緩和を与える旧 CVP の2つで、Glasswing の参加組織は自動で Specialized Access に移り、今のモデルについては再申請が要らない。
誤用の監視のため、参加組織はデータの保存が必要になる。データを残さない方式と安全の仕組みを両立させる「Enterprise Frontier Safeguards」（EFS）が今年の秋のうちに使えるようになれば、対象となる組織は自分が管理するクラウドにデータを置けるようになるとしている。
EFS が使えるようになるまでの間も、Claude Fable 5.1 か Claude Mythos 5.1 をゼロデータ保持で使える組織は、CVP もゼロデータ保持で使えるという。
確かめた一次資料
この記事は、上の一次資料の原文を読んで書いています。数字は原文のとおりで、計算した値はそう書いています。