Anthropic ha ampliato il Cyber Verification Program (CVP) il 6 ottobre 2026, introducendo tre livelli di accesso per attività di sicurezza informatica, ciascuno con requisiti di verifica e controlli specifici. L’accesso si ottiene candidandosi: non è una disponibilità generale dei modelli. L’annuncio di Anthropic include Claude Opus 5.5, Claude Sonnet 5.5, Claude Mythos 5.1 e modelli futuri.
Il programma riunisce il CVP precedente e Project Glasswing. Per il contesto sul precedente accesso riservato a Claude Mythos 5.1, NeoTeo aveva già raccontato le condizioni di accesso al modello.
Che cosa permette ogni livello
I tre livelli corrispondono a diversi ambiti di lavoro e destinatari. La distinzione pratica è tra difesa, test offensivi autorizzati e verifiche specialistiche di sistemi critici.
| Livello | Attività previste | Chi può candidarsi | Condizione principale |
| Defense Access | Operazioni difensive, risposta agli incidenti, analisi di malware e ricerca o convalida di vulnerabilità | Team di sicurezza di aziende, enti pubblici, università e organizzazioni non profit; anche ricercatori individuali con una storia di vulnerabilità segnalate | Anthropic verifica i candidati e può chiedere prove dei controlli di sicurezza richiesti |
| Red Team Access | Penetration test e attività di red teaming autorizzati | Organizzazioni; i singoli ricercatori non possono candidarsi | I test devono riguardare sistemi che l’organizzazione è autorizzata a valutare; restano blocchi per attività che potrebbero causare danni fisici o interruzioni di massa |
| Specialized Access | Test su sistemi critici per la sicurezza o sensibili per i mercati, come reti elettriche e infrastrutture di telecomunicazione | Un numero limitato di organizzazioni verificate | Revisione approfondita in collaborazione con il governo degli Stati Uniti |
Red Team Access non elimina tutti i limiti: Anthropic mantiene blocchi in tempo reale, tra l’altro, per la diffusione di ransomware, il danneggiamento di sistemi fisici e i test su sistemi di sicurezza ad alto rischio. Il test offensivo deve inoltre restare entro l’ambito autorizzato. Specialized Access, invece, è pensato per verifiche che coinvolgono infrastrutture il cui malfunzionamento potrebbe mettere a rischio vite o interrompere mercati.
Candidatura, verifiche e tempi
Le organizzazioni presentano domanda attraverso il portale CVP di Anthropic. La società verifica i candidati e richiede prove dei controlli di sicurezza adeguati al livello richiesto. Per Defense Access punta a rispondere entro pochi giorni; per le domande Red Team si aspetta una revisione di alcune settimane. Sono tempistiche previste, non scadenze garantite.
Le organizzazioni che soddisfano i requisiti per la revisione Red Team ricevono Defense Access mentre la domanda è valutata. Per i ricercatori individuali, invece, il percorso indicato è Defense Access, subordinato a una storia di vulnerabilità segnalate: l’esperienza individuale non apre la candidatura a Red Team Access.
Piattaforme e conservazione dei dati
Anthropic indica Claude Platform, Google Cloud Vertex AI e Microsoft Foundry tra le piattaforme per il CVP. L’accesso tramite Amazon Bedrock è riservato ai clienti idonei a Enterprise Frontier Safeguards.
La società afferma che la conservazione dei dati è richiesta alle organizzazioni partecipanti per monitorare gli usi impropri. Nell’annuncio del 6 ottobre ha descritto anche un’eccezione: le organizzazioni con accesso zero-data-retention per Claude Fable 5.1 o Claude Mythos 5.1 possono usare il CVP senza conservazione dei dati fino alla disponibilità di Enterprise Frontier Safeguards.
Che cosa misura CyScenarioBench
Anthropic ha valutato Claude Opus 5.5 con CyScenarioBench, una prova di pianificazione ed esecuzione di operazioni informatiche articolate in più fasi. Il test comprendeva 10 sfide e cinque tentativi per sfida in ciascun livello di accesso.
Nella valutazione riportata da Anthropic, senza accesso CVP tutti i 50 tentativi sono stati bloccati al primo prompt. Con Defense Access, 46 tentativi su 50 sono stati bloccati almeno una volta e gli altri quattro sono riusciti. Con Red Team Access, il modello non ha incontrato blocchi e ha completato 34 tentativi su 50. Sono risultati della valutazione condotta da Anthropic, riferiti a quel modello e a quelle sfide.
