Ampliamento del Programma di Verifica Cyber
anthropic ·
Anthropic ha lanciato una versione ampliata del suo Cyber Verification Program (CVP), integrando iniziative precedenti come Project Glasswing in un sistema unificato di accesso a tre livelli per i professionisti della sicurezza. Il programma offre ai team qualificati classificatori di blocco ridotti e l'accesso ad advanced model come Claude Opus 5.5, Sonnet 5.5 e Mythos 5.1 per supportare il lavoro difensivo nella cybersecurity. I livelli sono strutturati in base al livello di rischio: Defense Access supporta le operazioni generali di sicurezza, Red Team Access consente test di penetrazione autorizzati e Specialized Access permette test di sicurezza su sistemi di infrastrutture critiche. Per garantire la sicurezza, Anthropic ha condotto valutazioni utilizzando CyScenarioBench, dimostrando che l'accesso di livello superiore rimuove efficacemente i blocchi mentre i livelli inferiori mantengono significative salvaguardie contro l'uso malevolo. L'azienda ha segnalato che i partner avevano precedentemente identificato oltre 129.000 vulnerabilità software verificate attraverso programmi precedenti, evidenziando l'impatto degli strumenti sulla scoperta delle vulnerabilità. Attualmente è richiesta la conservazione dei dati per fini di monitoraggio, sebbene una nuova soluzione Enterprise Frontier Safeguards che offre zero conservazione dei dati sarà disponibile più tardi questo autunno. Le organizzazioni idonee possono richiedere l'accesso tramite la piattaforma Claude, Vertex AI di Google Cloud o Microsoft Foundry.
anthropic