Anthropic kondigde op 6 oktober 2026 een uitgebreid Cyber Verification Program (CVP) aan met drie aanvraaggebonden toegangsniveaus: Defense Access, Red Team Access en Specialized Access. De toegang tot Claude-modellen hangt af van verificatie, het beoogde werk en de beveiligingsmaatregelen van de aanvrager. Anthropic beschrijft de niveaus en voorwaarden in de aankondiging.
Drie niveaus voor verschillend beveiligingswerk
| Toegangsniveau | Werkzaamheden | Wie kan aanvragen? | Belangrijke voorwaarde |
| Defense Access | Beveiligingsoperaties, incidentrespons, malware-analyse en onderzoek naar kwetsbaarheden | Beveiligingsteams en individuele onderzoekers met een staat van dienst in gemelde kwetsbaarheden | Aanvragers worden gecontroleerd en moeten passende beveiligingsmaatregelen aantonen |
| Red Team Access | Geautoriseerde penetratietests en red-teamwerk | Organisaties; individuele onderzoekers komen niet in aanmerking | Tests moeten gericht zijn op systemen waarvoor de organisatie toestemming heeft; blokkades blijven gelden voor handelingen met risico op fysieke schade of grootschalige verstoring |
| Specialized Access | Tests op veiligheidskritieke of marktgevoelige systemen | Een beperkte groep geverifieerde organisaties | Anthropic beoordeelt aanvragen grondig in samenwerking met de Amerikaanse overheid |
Anthropic noemt onder meer systemen voor vliegverkeer, elektriciteitsnetten, telecom, interbancair betalingsverkeer en overheidsadministratie als voorbeelden voor Specialized Access. Dit niveau heeft de minste cyberbeveiligingsblokkades. Voor Red Team Access blijven realtime blokkades onder meer gelden voor ransomware, schade aan fysieke systemen en tests op risicovolle veiligheidssystemen.
De drie niveaus omvatten volgens Anthropic toegang tot Claude Opus 5.5, Claude Sonnet 5.5, Claude Mythos 5.1 en toekomstige modellen, steeds onder de voorwaarden van het gekozen niveau. NeoTeo schreef eerder over de beperkte toegang tot Claude Mythos 5.1; het uitgebreide CVP beschrijft nu afzonderlijke routes voor verschillende soorten beveiligingswerk.
Aanvragen en beoordeling
Organisaties dienen hun aanvraag in via het CVP-portaal. Anthropic controleert aanvragers en vraagt bewijs van beveiligingsmaatregelen die passen bij het aangevraagde niveau. Ook individuele onderzoekers kunnen voor Defense Access in aanmerking komen, mits ze een staat van dienst hebben met gemelde kwetsbaarheden. Voor Red Team Access kunnen alleen organisaties aanvragen.
Anthropic streeft ernaar binnen enkele dagen op aanvragen voor Defense Access te reageren. Een beoordeling voor Red Team Access duurt volgens het bedrijf naar verwachting enkele weken. Organisaties die daarvoor in aanmerking komen, krijgen tijdens die beoordeling alvast Defense Access. Dit zijn doelen en verwachtingen, geen vaste beslistermijnen.
Platforms en gegevensbewaring
Anthropic noemt Claude Platform, Google Cloud Vertex AI en Microsoft Foundry als platforms voor het programma. Toegang via Amazon Bedrock is beperkt tot klanten die in aanmerking komen voor Enterprise Frontier Safeguards.
Voor deelnemende organisaties geldt volgens Anthropic gegevensbewaring om mogelijk misbruik van cybermogelijkheden te monitoren. Er is een uitzondering voor organisaties die al toegang hebben tot nulgegevensbewaring voor Claude Fable 5.1 of Claude Mythos 5.1: zij kunnen het CVP met nulgegevensbewaring gebruiken zolang Enterprise Frontier Safeguards nog niet beschikbaar is. Anthropic beschrijft die dienst als een geplande optie voor in aanmerking komende organisaties.
Wat Anthropic rapporteert over CyScenarioBench
Anthropic gebruikte Claude Opus 5.5 in CyScenarioBench, een eigen evaluatie van meerstaps cyberoperaties onder realistische beperkingen. De test omvatte tien uitdagingen, met vijf pogingen per uitdaging voor elk toegangsniveau. Zonder CVP-toegang werden alle vijftig pogingen bij de eerste prompt geblokkeerd. Bij Defense Access werden 46 van de vijftig pogingen op enig moment geblokkeerd; vier slaagden. Bij Red Team Access werden geen pogingen geblokkeerd en voltooide het model 34 van de vijftig taken.
Anthropic meldde daarnaast dat partners van Project Glasswing tussen april en juli 2026 minstens 129.000 geverifieerde softwarekwetsbaarheden vonden. Eigen scans van open-sourcesoftware leverden volgens het bedrijf tussen april en oktober nog eens 5.500 geverifieerde kwetsbaarheden op. Anthropic zei dat meer dan 33.000 bevindingen als kritiek of hoog risico waren ingedeeld. De cijfers kwamen uit een deel van de partnergegevens: 33 partners rapporteerden, hanteerden uiteenlopende triagemethoden en minder dan de helft meldde aantallen gepatchte kwetsbaarheden.
