Anthropic a annoncé un Cyber Verification Program (CVP) étendu le 6 octobre 2026. Le programme met des cybercapacités avancées et des classificateurs de blocage réduits à la disposition des professionnels de la sécurité qualifiés via trois niveaux d'accès, remplaçant deux programmes distincts qui étaient en cours d'exécution au cours des six derniers mois. La page d'annonce comporte une date sans heure de la journée. Lire l'annonce.
Pourquoi le programme existe
Les modèles généralement disponibles d’Anthropic, notamment Claude Opus 5.5, Claude Fable 5.1 et Claude Sonnet 5.5, sont livrés avec des cyber-sécurités conservatrices qui bloquent la plupart des cyber-travail, limitant les abus tandis que l'entreprise s'efforce de réduire les faux positifs pour un codage sécurisé. Pendant six mois, deux programmes d'accès de confiance ont fonctionné parallèlement à ces protections : le projet Glasswing a donné aux organisations sécurisant l'accès aux logiciels critiques à Claude Mythos, et le CVP original a donné aux équipes de sécurité contrôlées des protections réduites sur les modèles Opus et Sonnet. Le CVP étendu intègre les deux.
Les trois niveaux
- Accès à la Défense couvre les travaux défensifs tels que les opérations de sécurité et la réponse aux incidents, la rétro-ingénierie des logiciels malveillants, ainsi que l'analyse et la validation des vulnérabilités. Les organisations éligibles comprennent des entreprises, des organisations à but non lucratif, des universités et des organismes gouvernementaux défendant leurs propres systèmes, des opérateurs d'infrastructures critiques de toute taille, des petites entreprises de sécurité, des responsables de la maintenance open source et des chercheurs individuels ayant des antécédents de vulnérabilités signalées. Anthropic vise à répondre sous quelques jours.
- Accès à l'équipe rouge ajoute les tests d'intrusion autorisés et le red-teaming, limités aux systèmes que l'organisation est autorisée à tester. Des blocages en temps réel subsistent pour les actions susceptibles de causer des dommages physiques ou des perturbations massives, telles que le déploiement de ransomwares ou le test d'intrusion de systèmes de sécurité à haut risque. L'examen prend quelques semaines ; les candidats sont entre-temps inscrits à Defence Access. Ce niveau est réservé aux organisations.
- Accès spécialisé possède le moins de cyberblocs et est réservé à un ensemble limité d'organisations vérifiées autorisées à tester des systèmes critiques pour la sécurité tels que les systèmes d'exploitation de vol, les réseaux électriques, les réseaux de télécommunications, les infrastructures de transfert interbancaire et les réseaux administratifs gouvernementaux. Anthropic examine chaque organisation en profondeur en collaboration avec le gouvernement américain. Les membres existants du projet Glasswing effectuent une transition sans réapprobation pour les modèles actuels.
Chaque niveau comprend l'accès aux modèles les plus performants d’Anthropic, notamment Claude Opus 5.5, Claude Sonnet 5.5 et Claude Mythos 5.1, ainsi que de nouveaux modèles à venir. Les modèles généralement disponibles restent utilisables pour la révision du code, la correction des problèmes connus, la recherche de vulnérabilités dans le code source détenu et le tri des alertes.
Conservation des données et garanties
La conservation des données est requise pour les organisations inscrites afin de surveiller les cyber-utilisations abusives. Une solution à venir, Enterprise Frontier Safeguards (EFS), combine une conservation zéro des données avec des garanties et est attendue plus tard cet automne ; d'ici là, les organisations disposant d'un accès sans rétention de données à Claude Fable 5.1 ou Mythos 5.1 peuvent utiliser le CVP sans rétention.
Évaluation rapportée
Anthropic rapporte l'exécution de Claude Opus 5.5 via CyScenarioBench, qui mesure si les modèles peuvent planifier et exécuter des cyber-opérations en plusieurs étapes sous des contraintes réalistes. Sans accès CVP, chaque tâche était bloquée à la première invite ; Dans le niveau Defense Access, 46 des 50 essais ont été bloqués à un moment donné, et moins de blocages sont attendus dans les niveaux supérieurs. Ce sont des résultats rapportés par le fournisseur.
Le Profil Claude répertorie les points d'entrée officiels, et notre guide de vérification explique comment nous traitons les évaluations rapportées par les fournisseurs.
