Einzelpersonen können Claude Mythos 5.2 über Anthropic und das Cyber Verification Program (CVP) für Defense Access beantragen. Red Team Access und Specialized Access sind Organisationen vorbehalten. Bei den meisten Produkten muss nach der Genehmigung zusätzlich ein Administrator den Zugang aktivieren.
Plane Antrag, Genehmigung und Freischaltung als getrennte Schritte ein.
Anthropic beschreibt Claude Mythos 5.2 und Claude Fable 5.2 als dasselbe Grundmodell mit unterschiedlichen Schutzvorkehrungen und Zugangswegen. Anthropic erläutert den Unterschied; NeoTeo hat den Zugang des Vorgängers in einer Einordnung zu Claude Fable 5.1 und Mythos 5.1 behandelt.
Welche CVP-Stufe passt zu deiner Arbeit?
Die drei Stufen unterscheiden sich danach, wer sich bewerben darf und welche Sicherheitsarbeit abgedeckt ist. Defense Access ist die einzige Stufe, für die auch Einzelpersonen Anträge stellen können.
| Stufe | Wer kann sich bewerben? | Abgedeckte Arbeit und Grenzen |
| Defense Access | Einzelpersonen und Organisationen | Sicherheitsbetrieb, Reaktion auf Sicherheitsvorfälle, Malware-Analyse, Entwicklung von Erkennungsverfahren sowie Prüfung und Einordnung von Schwachstellen. Bei Einzelpersonen gilt der Zugang nur für die genehmigte Person. |
| Red Team Access | Nur Organisationen | Autorisierte Penetrationstests, Red Teaming, Simulation von Angreifern sowie Entwicklung offensiver Werkzeuge und Exploits; bis zu 75 genehmigte Nutzer. |
| Specialized Access | Nur Organisationen | Autorisierte, risikoreiche Tests kritischer Systeme; bis zu 25 genehmigte Nutzer. Die Einstufung eines Systems als kritische Infrastruktur reicht allein nicht für diese Stufe. |
Anthropic führt Pro, Max, Ultra, Team, Enterprise und API als mögliche Zugänge für Defense Access auf. Der kostenlose Free-Tarif ist ausgeschlossen. Red Team Access und Specialized Access setzen eine Organisation sowie Team-, Enterprise- oder API-Zugang voraus. Diese Bedingungen erlauben eine Bewerbung, garantieren aber keine Genehmigung. Anthropics CVP-Regeln
Antrag stellen und Prüfung abwarten
- Stufe und Zugang wählen. Richte die Bewerbung nach der tatsächlichen Sicherheitsarbeit und den Bedingungen für deinen Tarif oder deine Organisation aus.
- Im Anthropic Verification Portal bewerben. Gib an, ob du dich als Einzelperson oder Organisation bewirbst. Eine Organisation kann einen Antrag stellen; er muss von der Organisation ausgehen, in der CVP genutzt werden soll.
- Angaben und Nachweise einreichen. Anthropic verlangt Angaben zur Identität und zur Arbeit sowie die Zustimmung zu den Programmregeln. Je nach Stufe kommen Nachweise und Bestätigungen zu Sicherheitsvorkehrungen hinzu.
- Die Prüfung abwarten. Anthropic nennt für Defense Access eine Zielzeit von zwei Tagen und für Red Team Access zwei Wochen. Für Specialized Access gibt es keine feste Zielzeit. Anthropic weist darauf hin, dass Prüfungen für Red Team Access wegen hoher Nachfrage länger dauern; die Zielzeiten sind keine Zusagen für eine Genehmigung oder einen festen Bescheidtermin.
Nach der Genehmigung den Zugang aktivieren
Eine Genehmigung schaltet Mythos bei den meisten Produkten nicht von selbst frei. In der Console muss ein Administrator CVP einem Workspace zuweisen, der nicht „Default“ heißt. Bei Enterprise erfolgt die Zuweisung über eine benutzerdefinierte Rolle. Für Cloud-Anbieter müssen das Konto oder Projekt verknüpft und die genehmigte Stufe aktiviert werden. Anthropic nennt für Mythos bei Cloud-Partnern einen Start ungefähr fünf Werktage nach der CVP-Genehmigung. Für den Zugang über Amazon Bedrock verlangt Anthropic unter den im Hilfeartikel beschriebenen Bedingungen außerdem eine Ausnahme von den Aufbewahrungsregeln der Enterprise Frontier Safeguards (EFS). Die CVP-Anleitung beschreibt die Aktivierung je nach Produkt.
Wenn Mythos nach der Genehmigung nicht verfügbar ist, sollte der zuständige Administrator prüfen, ob die Freigabe dem richtigen Workspace, der richtigen Rolle oder dem verknüpften Cloud-Konto zugeordnet wurde. Die Genehmigung allein ist bei den meisten Produkten nicht der letzte Einrichtungsschritt.
Was CVP-Zugang erlaubt – und was nicht
CVP verändert nur die Cybersicherheits-Schutzvorkehrungen. Schutzregeln für andere Bereiche, darunter Forschungsbiologie, und Anthropics Nutzungsrichtlinien bleiben bestehen. Auch bei genehmigter Sicherheitsarbeit können Anfragen weiterhin auf Ablehnungen oder Schutzmechanismen stoßen. Anthropic erläutert den Geltungsbereich des Programms.
Der interne Zugang berechtigt nicht automatisch dazu, Mythos in einem Dienst oder Produkt für Kunden einzusetzen. Für jedes kundenorientierte Angebot ist eine gesonderte Genehmigung für die externe Nutzung erforderlich.
Für die Nutzung gelten außerdem Tarifregeln: Bei Pro ist die Verwendung von Mythos an Nutzungsguthaben gebunden. Bei Max und Ultra teilen sich Mythos und Fable bis zu 50 Prozent des wöchentlichen Nutzungslimits; diese Nutzung zählt zum regulären Limit. Ist der verfügbare Anteil aufgebraucht, können Nutzer aktivierte Guthaben einsetzen oder das Modell wechseln.
