6 października 2026 r. firma Anthropic ogłosiła rozszerzony Cyber Verification Program (CVP), który łączy wcześniejszy CVP i Project Glasswing w trzy poziomy warunkowego dostępu do modeli Claude. Wnioski podlegają weryfikacji, a każdy poziom ma własne wymagania i zabezpieczenia. Anthropic wymienia Claude Opus 5.5, Claude Sonnet 5.5, Claude Mythos 5.1 oraz przyszłe modele.
Czym różnią się trzy poziomy CVP
| Poziom dostępu | Zakres prac | Kto może się ubiegać | Główne ograniczenie |
| Defense Access | Operacje bezpieczeństwa, reagowanie na incydenty, analiza złośliwego oprogramowania oraz analiza i walidacja podatności | Zespoły bezpieczeństwa oraz indywidualni badacze z historią zgłoszonych podatności | Wnioskodawcy muszą przejść weryfikację i przedstawić dowody zabezpieczeń wymaganych dla poziomu |
| Red Team Access | Autoryzowane testy penetracyjne i działania red team | Organizacje; osoby prywatne nie kwalifikują się do tego poziomu | Testy muszą dotyczyć systemów, do których organizacja ma upoważnienie; pozostają blokady dotyczące działań grożących szkodami fizycznymi lub masowymi zakłóceniami |
| Specialized Access | Testy systemów krytycznych dla bezpieczeństwa lub wrażliwych rynkowo | Ograniczona grupa zweryfikowanych organizacji upoważnionych do testowania takich systemów | Wnioski są szczegółowo oceniane we współpracy z rządem USA |
Defense Access obejmuje między innymi zespoły firm, organizacji non-profit, uczelni i instytucji rządowych, operatorów infrastruktury krytycznej, mniejsze firmy bezpieczeństwa oraz opiekunów projektów open source. Samodzielny badacz może ubiegać się o ten poziom, jeśli ma udokumentowaną historię zgłaszania podatności. Red Team Access jest natomiast przeznaczony dla organizacji prowadzących autoryzowane testy.
Specialized Access ma najmniej blokad związanych z cyberbezpieczeństwem i dotyczy wąskiej grupy organizacji testujących systemy, których awaria mogłaby zagrozić życiu lub zakłócić działanie rynku. Anthropic wymienia między innymi systemy lotnicze, sieci energetyczne i telekomunikacyjne oraz infrastrukturę transferów międzybankowych. W tym przypadku ocena wniosku odbywa się we współpracy z rządem USA.
Red Team Access nie znosi wszystkich ograniczeń. Anthropic utrzymuje blokady w czasie rzeczywistym dla działań mogących spowodować szkody fizyczne lub masowe zakłócenia, takich jak wdrażanie ransomware, uszkadzanie systemów fizycznych czy testowanie wysokiego ryzyka systemów bezpieczeństwa.
Wniosek, weryfikacja i czas oceny
Organizacje składają wnioski przez portal CVP Anthropic. Firma weryfikuje kandydatów i może poprosić o dowody zabezpieczeń odpowiednich dla wybranego poziomu. Anthropic chce odpowiadać na wnioski o Defense Access w ciągu kilku dni; ocenę Red Team Access szacuje na kilka tygodni. Są to deklarowane ramy, a nie gwarantowane terminy. Organizacje zakwalifikowane do oceny Red Team otrzymują w jej trakcie Defense Access.
Organizacje uczestniczące wcześniej w Project Glasswing przechodzą do Specialized Access bez ponownej akceptacji dla używanych już modeli. Administratorzy przypisują dostęp do odpowiednich przestrzeni roboczych.
Platformy i retencja danych
Anthropic wymienia Claude Platform, Google Cloud Vertex AI i Microsoft Foundry jako platformy obsługujące CVP. Dostęp przez Amazon Bedrock ogranicza do klientów kwalifikujących się do Enterprise Frontier Safeguards.
Uczestnictwo w programie wiąże się z retencją danych na potrzeby monitorowania nadużyć. Anthropic opisuje wyjątek dla organizacji, które mają dostęp bez retencji danych do Claude Fable 5.1 lub Claude Mythos 5.1: mogą korzystać z CVP bez retencji do czasu uruchomienia Enterprise Frontier Safeguards. Planowana usługa ma umożliwić kwalifikującym się organizacjom korzystanie z kontrolowanej przez klienta infrastruktury chmurowej.
Co Anthropic podało o CyScenarioBench
W swojej ewaluacji CyScenarioBench Anthropic użyło Claude Opus 5.5 do wykonania 10 wieloetapowych zadań, podejmując pięć prób na zadanie w każdym ustawieniu dostępu. Bez dostępu CVP wszystkie próby zostały zablokowane przy pierwszym poleceniu. W Defense Access blokada zadziałała w pewnym momencie w 46 z 50 prób; pozostałe cztery zakończyły się powodzeniem. W Red Team Access nie odnotowano blokad, a model wykonał 34 z 50 zadań. Są to wyniki ewaluacji przeprowadzonej przez Anthropic.
