Per accedere a Claude Mythos 5.2 tramite il Cyber Verification Program (CVP), anche una persona può candidarsi a Defense Access. Red Team Access e Specialized Access sono invece riservati alle organizzazioni. Inoltre, su molti prodotti l’approvazione non basta: un amministratore deve attivare l’accesso nell’account o nell’ambiente corretto, secondo le regole pubblicate da Anthropic per il CVP.
Per il contesto sul modello precedente, la copertura di NeoTeo su Claude Fable 5.1 e Mythos 5.1 ricostruisce l’annuncio di quella generazione.
Prima di candidarti, scegli il livello in base al lavoro che devi svolgere; dopo l’approvazione, verifica anche l’assegnazione dell’accesso nel prodotto che userai.
Quale livello CVP corrisponde al tuo lavoro
Anthropic distingue i tre livelli per tipo di attività e soggetto che può presentare domanda. Defense Access è l’unico aperto anche ai singoli; per gli altri due occorre candidarsi come organizzazione.
| Livello | Chi può candidarsi | Attività previste e limiti |
| Defense Access | Singoli e organizzazioni | Operazioni di sicurezza, risposta agli incidenti, analisi di malware, progettazione di sistemi di rilevamento e triage o convalida di vulnerabilità. Per il singolo, l’accesso vale per la persona approvata. |
| Red Team Access | Solo organizzazioni | Test di penetrazione autorizzati, red teaming, simulazione di avversari e attività offensive correlate. Fino a 75 utenti approvati. |
| Specialized Access | Solo organizzazioni | Test offensivi autorizzati ad alto rischio su sistemi critici. Fino a 25 utenti approvati. |
Anthropic indica Defense Access per i piani Pro, Max, Ultra, Team ed Enterprise e per l’accesso API; il piano Free non è ammesso al CVP. Red Team e Specialized richiedono Team, Enterprise o API. Soddisfare i requisiti del piano consente di presentare domanda, ma non garantisce l’approvazione.
Come presentare la domanda
- Individua il livello adatto al lavoro. Se ti candidi come singolo, il percorso previsto è Defense Access. Red Team e Specialized richiedono un’organizzazione; per quest’ultima, il lavoro deve riguardare test autorizzati ad alto rischio su sistemi critici.
- Invia la domanda tramite il Verification Portal di Anthropic. Scegli il livello e verifica l’identità come persona o organizzazione. La domanda richiede informazioni sull’identità e sul lavoro previsto, l’accettazione dei termini e, a seconda del livello, prove aggiuntive e attestazioni sui controlli di sicurezza. Un’organizzazione presenta una domanda per l’organizzazione in cui userà il CVP; l’approvazione non si trasferisce a un’altra organizzazione.
- Attendi l’esito della valutazione. Anthropic indica come obiettivo due giorni per Defense Access e due settimane per Red Team Access; segnala anche che le valutazioni Red Team richiedono più tempo per l’elevata domanda. Per Specialized Access non è fissato un obiettivo. Sono tempi indicativi di valutazione, non date garantite di approvazione.
- Fai assegnare l’accesso nel prodotto. Nella Console, un amministratore deve assegnare il CVP a un workspace diverso da Default. In Enterprise, l’assegnazione avviene tramite un ruolo personalizzato. Per i servizi cloud occorre collegare l’account o il progetto e attivare il livello approvato.
Per Mythos sui partner cloud, Anthropic indica un avvio circa cinque giorni lavorativi dopo l’approvazione CVP. Su Amazon Bedrock, l’accesso richiede inoltre un’esenzione Enterprise Frontier Safeguards (EFS) dalla conservazione dei dati, secondo le condizioni della guida Anthropic.
Perché Mythos può non comparire dopo l’approvazione
Su molti prodotti, l’approvazione e l’attivazione sono passaggi distinti. Se il modello non è disponibile, l’amministratore deve verificare che il livello approvato sia stato assegnato al workspace o al ruolo corretto; per l’accesso cloud vanno controllati anche il collegamento dell’account o del progetto e l’attivazione del livello.
Anche il piano può influire sull’uso: con Pro, Mythos richiede crediti di utilizzo. Con Max e Ultra, Mythos e Fable condividono fino al 50% del limite settimanale; l’uso rientra comunque nel limite regolare del piano. Quando la quota è esaurita, si possono usare crediti attivati oppure passare a un altro modello.
Che cosa autorizza il CVP
Il CVP modifica soltanto le salvaguardie per la cybersicurezza: quelle per la biologia e le Usage Policy di Anthropic restano in vigore. Anche per attività ammesse, le salvaguardie possono ancora bloccare alcune richieste.
L’approvazione per uso interno non autorizza automaticamente un servizio o un prodotto destinato ai clienti. Anthropic richiede un’approvazione separata per ciascun servizio o prodotto rivolto all’esterno.
Anthropic indica inoltre un percorso distinto per i clienti Claude Enterprise idonei: possono usare Mythos tramite Claude Security senza aderire al CVP. Questa opzione riguarda quel prodotto Enterprise, non costituisce un accesso generale al modello.
