Anthropic объединила Glasswing и CVP — три уровня для security-команд

На публичном Claude Opus 5.5 без программы верификации бенчмарк CyScenarioBench обрывает каждую из 50 попыток уже на первом промпте — так устроены защитные фильтры в массовом API. Anthropic объединила Project Glasswing и Cyber Verification Program в одну линейку с тремя уровнями: проверенным командам безопасности дают ослабленные классификаторы, остальным остаётся узкий набор задач.

Три уровня программы

• Defense Access — SOC, инцидент-респонс, разбор малвари и проверка уязвимостей; на заявки обещают ответ за несколько дней.
• Red Team Access — легальный пентест поверх defensive-сценариев; ревью организаций занимает недели, блоки сохраняются на действия с физическим ущербом и массовым сбоем.
• Specialized Access — минимум блоков для тестов критической инфраструктуры; углублённая проверка вместе с властями США, участники Glasswing переходят сюда без повторного одобрения на текущие модели.

Во всех уровнях доступны топовые модели — Claude Opus 5.5, Claude Sonnet 5.5 и Claude Mythos 5.1. Для участников нужно хранение данных под мониторинг злоупотреблений; позже осенью обещают Enterprise Frontier Safeguards с zero data retention при тех же контролях. Пока EFS нет, организации с zero data retention на Claude Fable 5.1 или Claude Mythos 5.1 могут подключать CVP без retention.

Что режет, что пропускает

На CyScenarioBench — десять сценариев, по пять прогонов на уровень — в Defense Access 46 из 50 задач где-то по ходу ловят блок, четыре доходят до конца. В Red Team Access блоков не было: 34 успешных прогона из 50 — те же 67,6%, что у Opus 5.5 без safeguards; в программе это уровень Specialized Access.

Через Glasswing партнёры с апреля по июль 2026 зафиксировали не менее 129 000 подтверждённых уязвимостей; ещё 5 500 нашли в open-source сканах Anthropic до октября, более 33 000 с рейтингом critical или high. Без CVP в обычном API по-прежнему можно ревьюить код, патчить известные issues, искать дыры в своём исходнике и разбирать алерты — но не рассчитывать на полноценный offensive-план в чате.

CVP доступен на Claude Platform, Vertex AI и Microsoft Foundry; на Amazon Bedrock — только при eligibility под EFS.

Источник: Expanding the Cyber Verification Program.