Ét program i stedet for to
Anthropic lagde den 6. oktober sine to programmer for betroet cyberadgang sammen til ét Cyber Verification Program med tre niveauer, som sikkerhedsteams søger til hver for sig. Hvert niveau giver adgang til Claude Opus 5.5, Claude Sonnet 5.5 og Claude Mythos 5.1 samt til nye modeller, efterhånden som de udkommer.
Firmaets egen fremstilling er, at de almindeligt tilgængelige modeller bevidst er for forsigtige. “Vores almindeligt tilgængelige modeller … har konservative cybersikringer, der blokerer det meste cyberarbejde”, skrev Anthropic og beskrev begrænsningen som tiltænkt at holde igen på, hvad ondsindede aktører kan gøre, mens firmaet arbejder på at mindske falske udslag ved sikker kodning.
De seneste seks måneder har to programmer håndteret undtagelserne. Project Glasswing gav organisationer, der sikrer den mest kritiske software, adgang til Claude Mythos. Det tidligere Cyber Verification Program gav godkendte sikkerhedsteams lempede sikringer på Opus og Sonnet. Nu er de én ting.
Hvad hvert niveau tillader
Defense Access dækker arbejde i sikkerhedsoperationscenter og hændelseshåndtering, baglæns udvikling af skadelig kode samt analyse og validering af sårbarheder. Anthropic venter, at mange forsvarende organisationer kvalificerer sig: sikkerhedsteams i virksomheder, nonprofitorganisationer, universiteter og offentlige myndigheder, der forsvarer egne systemer, operatører af kritisk infrastruktur “uanset størrelse, såsom regionshospitaler eller kommunale forsyninger”, mindre sikkerhedsfirmaer, vedligeholdere af open source og enkeltforskere med dokumenterede sårbarhedsindberetninger. Ansøgninger besvares inden for få dage.
Red Team Access tilføjer autoriseret penetrationstest. Det er åbent for interne og statslige rødhold og for testfirmaer, kun organisationer — enkeltforskere er ikke berettigede — og behandlingen tager nogle uger. Realtidsspærringer består for handlinger, der kan give fysisk skade eller massiv forstyrrelse, herunder at udsætte løsesumssoftware og at teste sikkerhedssystemer med høj risiko.
Specialized Access har færrest spærringer og er forbeholdt organisationer med tilladelse til at teste systemer, der kan koste liv eller forstyrre markeder: flyoperativsystemer, elnet, telenet, infrastruktur til interbankoverførsler og statslige forvaltningsnet. Anthropic oplyser, at hver organisation på dette niveau gennemgås grundigt i samarbejde med den amerikanske regering. Nuværende Glasswing-medlemmer flyttes over uden ny godkendelse for gældende modeller.
Firmaet offentliggjorde sine egne blokeringstal
Anthropic kørte Claude Opus 5.5 gennem CyScenarioBench, en evaluering af, om en model kan planlægge og gennemføre cyberoperationer i flere trin under realistiske begrænsninger, fem gange mod hver af ti opgaver på hvert niveau. Uden programadgang blev hver opgave blokeret allerede ved første prompt. I Defense Access blev 46 af de 50 forsøg blokeret undervejs, og fire lykkedes. I Red Team Access skete ingen blokeringer, og Opus 5.5 fuldførte 34 af 50, hvilket Anthropic oplyser i praksis svarer til modellens succesrate på 67,6 procent helt uden sikringer.
Det er Anthropics egne tal på Anthropics egen model, ikke en uafhængig evaluering.
Tallet bag argumentet
Anthropics argument for bredere adgang hviler på, hvad Glasswing gav. Partnerne afdækkede mindst 129.000 verificerede softwaresårbarheder mellem april og juli 2026, og firmaets egen scanning af open source fandt yderligere 5.500 mellem april og oktober. Mere end 33.000 af dem er vurderet som kritiske eller alvorlige.
Anthropic er tydelig med, at dette er et gulv og ikke en optælling: tallene stammer fra 33 partnerrapporter og delvise spørgeskemadata, organisationerne sorterede forskelligt, og færre end halvdelen oplyste tal for udbedringer, fordi rettelserne stadig var i gang. Firmaet siger, at det venter en reel effekt mindst fem gange større, hvilket det ikke kan påvise.
Hvad der er værd at følge
Tilmeldte organisationer skal acceptere datalagring, så Anthropic kan overvåge misbrug. Det ændrer sig senere i efteråret, når Enterprise Frontier Safeguards skal lade berettigede organisationer gemme data i skyinfrastruktur, de selv styrer. Indtil da kan kun kunder, der allerede kører Claude Fable 5.1 eller Mythos 5.1 uden datalagring, bruge programmet uden den.
