Le 6 octobre 2026, Anthropic a annoncé l’extension de son Cyber Verification Program (CVP) en trois niveaux d’accès soumis à candidature et vérification : Defense Access, Red Team Access et Specialized Access. Les conditions varient selon les travaux et les candidats ; l’accès individuel est possible pour certains chercheurs en défense, mais pas pour le niveau Red Team. Anthropic détaille les règles du programme.
Le CVP réunit l’ancien programme du même nom et Project Glasswing. Pour le contexte de l’accès réservé à Mythos 5.1, retrouvez notre précédent article sur Claude Mythos 5.1. Anthropic cite Claude Opus 5.5, Claude Sonnet 5.5, Claude Mythos 5.1 et de futurs modèles parmi ceux accessibles dans le cadre du programme, selon les conditions de chaque niveau.
Trois niveaux pour trois périmètres de travail
Defense Access couvre les opérations de sécurité défensive, la réponse aux incidents, la rétro-ingénierie de logiciels malveillants ainsi que l’analyse et la validation de vulnérabilités. Red Team Access ajoute les tests d’intrusion autorisés, tandis que Specialized Access concerne un nombre limité d’organisations évaluant des systèmes critiques pour la sécurité ou sensibles pour les marchés.
| Niveau | Travaux concernés | Candidats mentionnés | Condition principale |
| Defense Access | Opérations défensives, réponse aux incidents, rétro-ingénierie de logiciels malveillants, analyse et validation de vulnérabilités | Équipes de sécurité d’entreprises, d’associations, d’universités ou d’organismes publics ; opérateurs d’infrastructures critiques ; petites sociétés de sécurité ; mainteneurs de logiciels open source ; chercheurs individuels ayant déjà signalé des vulnérabilités | Vérification des candidats et preuve de contrôles de sécurité adaptés au niveau demandé |
| Red Team Access | Tests d’intrusion et opérations de red team autorisés | Organisations ; les chercheurs individuels ne sont pas éligibles à ce niveau | Les tests doivent viser des systèmes que l’organisation est autorisée à évaluer ; des blocages en temps réel subsistent pour les risques de dommages physiques ou de perturbation massive |
| Specialized Access | Tests de systèmes critiques pour la sécurité ou sensibles pour les marchés | Un nombre limité d’organisations autorisées à tester ces systèmes | Examen approfondi mené en collaboration avec le gouvernement des États-Unis |
La distinction importante pour un chercheur indépendant est donc nette : une expérience de signalement de vulnérabilités peut ouvrir la voie à Defense Access, mais pas à Red Team Access. Ce dernier niveau suppose une organisation et une autorisation portant sur les systèmes testés. Anthropic maintient aussi des blocages en temps réel pour des actions comme le déploiement de rançongiciels, les dommages à des systèmes physiques ou les tests de systèmes de sécurité à haut risque.
Candidature et délais annoncés
Les organisations déposent leur demande sur le portail du CVP. Anthropic indique vérifier les candidats et demander des preuves de contrôles de sécurité adaptés au niveau sollicité. L’entreprise vise une réponse sous quelques jours pour Defense Access et prévoit quelques semaines d’examen pour Red Team Access. Les organisations admissibles à l’examen Red Team reçoivent Defense Access pendant l’étude de leur demande ; ces délais sont des objectifs et des attentes, pas des garanties.
Les membres actuels de Project Glasswing passent à Specialized Access sans nouvelle approbation pour les modèles auxquels ils ont déjà accès. Les administrateurs attribuent l’accès aux espaces de travail.
Plateformes et conservation des données
Anthropic cite Claude Platform, Google Cloud Vertex AI et Microsoft Foundry comme plateformes d’accès au CVP. Sur Amazon Bedrock, l’accès est réservé aux clients admissibles à Enterprise Frontier Safeguards.
Anthropic indique que la conservation des données est requise pour surveiller les usages abusifs. Elle décrit toutefois une exception de conservation zéro pour les organisations disposant d’un accès sans conservation des données à Claude Fable 5.1 ou Claude Mythos 5.1, dans l’attente de la disponibilité d’Enterprise Frontier Safeguards. L’entreprise prévoit que ce service permettra aux organisations admissibles d’utiliser une infrastructure cloud contrôlée.
Ce que mesure CyScenarioBench
Anthropic a évalué Claude Opus 5.5 avec CyScenarioBench, sur 10 défis et cinq essais par défi dans chaque niveau d’accès, afin d’examiner la planification et l’exécution d’opérations cyber en plusieurs étapes. Dans cette évaluation menée par Anthropic, toutes les tentatives sans accès au CVP ont été bloquées dès la première consigne. Avec Defense Access, 46 essais sur 50 ont été bloqués à un moment donné et quatre ont abouti. Avec Red Team Access, le modèle n’a subi aucun blocage et a terminé 34 essais sur 50.
Anthropic rapporte également qu’entre avril et juillet 2026, les partenaires de Project Glasswing ont repéré au moins 129 000 vulnérabilités logicielles vérifiées. Ses propres analyses de code open source en recensent 5 500 supplémentaires sur la période d’avril à octobre 2026. Plus de 33 000 vulnérabilités de l’ensemble présenté ont été classées critiques ou élevées. Anthropic précise que ces chiffres reposent sur un sous-ensemble de partenaires et 33 rapports, avec des méthodes de tri différentes ; moins de la moitié des partenaires ont communiqué le nombre de vulnérabilités corrigées.
