Anthropic erweitert KI-Zugang zu Cyber-Sicherheitsteams

Anthropic begann, fortschrittliche Claude-Modelle und verschiedene Zugriffsstufen für verifizierte Sicherheitsteams bereitzustellen, indem es das Cyber-Sicherheitsprogramm erweiterte. Das neue Cyber Verification Program (CVP), das am 6. Oktober 2026 angekündigt wurde, deckt verschiedene Anforderungen ab, von Verteidigungsoperationen bis hin zu autorisierten Lecktests und Sicherheitsüberprüfungen kritischer Systeme. Das Programm verbindet Zugangsorganisationen mit Verifizierungsprozessen und Sicherheitsanforderungen und zielt darauf ab, erweiterte KI-Fähigkeiten für mehr Sicherheitsexperten bereitzustellen.

Das von Anthropic aktualisierte Programm kombiniert Project Glasswing-Initiativen in einer gemeinsamen Zugangsstruktur mit dem zuvor durchgeführten Cyber Verification Program. So können sich Sicherheitsteams auf die Ebene des Zugangs zur Art ihrer Aktivitäten bewerben. Der Ansatz des Unternehmens basiert auf dem Management der Risiken, die durch den Missbrauch der gleichen Fähigkeiten entstehen können, während die Vorteile der Sicherheitsfreigaben der künstlichen Intelligenz genutzt werden.

Was hat sich im Anthropic Cyber Security Programm geändert?

Cyber Verification Program erweitert gemäß der offiziellen Ankündigung von Anthropic 6. Oktoberbietet fortschrittliche Cyber-Fähigkeiten und weniger restriktive Sicherheitsfilter für die entsprechenden Sicherheitsexperten. Im Rahmen des Programms Claude Opus 5.5, Claude Sonnet 5.5 und Claude Mythos 5.1 sind Modelle zugänglich. In Zukunft sollen Modelle in das Programm aufgenommen werden.

Das Unternehmen hat einige Cyber-Sicherheitsaufgaben, um das Potenzial von Missbrauch in öffentlichen Modellen zu verhindern. Obwohl diese Maßnahmen schädliche Aktivitäten begrenzen sollen, kann die schädliche Softwareanalyse von autorisierten Experten zu Hindernissen bei der Missbrauchsüberprüfung und fortgeschrittenen Sicherheitstests führen.

Das neue Programm unterscheidet alle Sicherheitskontrollen nach der Art der Arbeit, die an Ort und Stelle durchgeführt wird, um Zugriffsbedingungen zu entfernen. Somit muss ein Team, das kontrollierte Angriffssimulationen mit einem Team von Sicherheitsoperationen durchführt, nicht den gleichen Zugriffsbedingungen unterliegen.

Gemäß der Beschreibung von Anthropic besteht das Programm aus drei Zugriffsebenen:

Jede Ebene basiert auf der Korrektheit der jeweiligen Organisation und den erforderlichen Sicherheitsbedingungen. Der Zweck des Programms ist es, die unnötigen Hindernisse zu reduzieren, denen sie bei der Arbeit von Sicherheitsteams gegenüberstehen, und eine effektivere Verwendung bei der Verteidigungsarbeit von fortschrittlichen Modellen zu gewährleisten.

Claude Cyber Security Zugriff auf drei Ebenen

Defense Access: Verteidigungsoperationen

Defense Access konzentriert sich auf die Arbeit, die durchgeführt wird, um ihre Systeme zu schützen und Sicherheitsereignisse zu stören. Security Operations Center, Incident Intervention Teams und Schadsoftware-Analysten gehören zu den Zielgruppen dieser Zugriffsebene.

Claude-Modelle können dabei helfen, verdächtige Dateien in solchen Studien zu untersuchen, Sicherheitswarnungen zu bewerten, Schwachstellen im Quellcode zu untersuchen und Incident-Interventionsprozesse zu unterstützen.

Wenn beispielsweise eine große Anzahl von Sicherheitswarnungen in einer Institution vorhanden ist, kann jede Warnung der Experten separat erfolgen. Künstliche Intelligenz kann es Analysten erleichtern, relevante Aufzeichnungen zu kategorisieren und mögliche Verbindungen aufzudecken.

Ein durch das Modell erzieltes Ergebnis sollte jedoch nicht als verifizierte Schwachstelle oder als genauer Bedrohungsindikator betrachtet werden. Die Ergebnisse müssen durch technische Tests überprüft und von kompetenten Mitarbeitern der Interventionsentscheidungen bewertet werden.

Red Team Access: Autorisierte Bestelltests

Red Team Access umfasst die Arbeit von Institutionen, um Sicherheitsverteidiger mit kontrollierten Angriffsszenarien zu testen. Rote Teamteams versuchen, Schwachstellen in Systemen zu identifizieren, indem sie die Methoden nachahmen, die echte Angreifer in den zulässigen Grenzen anwenden können.

Fortgeschrittene Modelle künstlicher Intelligenz können dazu beitragen, Testszenarien in diesem Prozess zu untersuchen, die offene Sicherheit zu korrigieren und die Wirksamkeit der Abwehrmechanismen zu bewerten. Die Überprüfung der Beziehungen zwischen verschiedenen Komponenten in besonders großen Softwaresystemen kann den Umfang der Sicherheitsforschung erweitern.

Diese Zugriffsebene bedeutet jedoch keine unbegrenzte Angriffsberechtigung für ein System. Es ist notwendig, Prüfungen im Rahmen der Behörde, des festgelegten Anwendungsbereichs und der geltenden Sicherheitsvorschriften durchzuführen.

Wichtig für Unternehmensentscheider ist hier die Durchführung von künstlichen Intelligenz-gestützten Tests gemäß den aktuellen Sicherheitsrichtlinien. Die Einschränkung von Testumgebungen, die Aufbewahrung von Zugriffsprotokollen und die Überprüfung von hochwirksamen Prozessen gehören zu den grundlegenden Bestandteilen dieses Prozesses.

Zugang: Sicherheit kritischer Systeme

Extended Access wurde für Organisationen entwickelt, die Mitarbeiter- und zusätzliche Verifizierungsanforderungen an hochpräzise Systeme in Bezug auf Sicherheit erfüllen. Die Technologien, die sich auf Energienetze, Flugsysteme und die öffentliche Sicherheit auswirken können, gehören zu den Beispielen für die Bewertungen in diesem Bereich.

Die Wirkung eines Softwaredefizits in solchen Umgebungen kann nicht nur auf Datenverlust beschränkt werden. Es können Ergebnisse auftreten, wie z. B. das Stoppen von Produktionsprozessen, die Unterbrechung des physischen Betriebs oder die Unterbrechung der Basisdienste.

Der Zugriff von Anthropic auf bestimmte Organisationen unter Project Glasswing wird auf die neue strukturierte Access-Ebene verschoben. Dieser Übergang ermöglicht die Wartung kritischer Software unter einem breiteren Sicherheitsprogramm.

Was zeigen Projekt Glasswing Ergebnisse?

Das neue Programm von Anthropic wurde zuvor auf den Sicherheitsarbeiten des Unternehmens installiert. Projekt Glasswin gEs wurde geschaffen, um die Sicherheitsöffnungen in kritischer Software zu bestimmen und ihre Entfernung zu beschleunigen.

Laut der Beschreibung von Anthropic vom 6. Oktober 2026 identifizierten die Projektpartner von Project Glasswing im April-Juli 2026 mindestens 129000 verifizierte Software-Schwachstellen. Die Scans der Open-Source-Software des Unternehmens ergaben 5.500 zusätzliche verifizierte offene von April bis Oktober 2026. Anthropic berichtete, dass die angegebenen Öffnungen in 33.000 kritischen oder hohen Bedeutungsbewertungen klassifiziert sind.

Diese Zahlen zeigen, dass künstliche Intelligenz in großem Umfang in der Sicherheitsforschung eingesetzt werden kann. Die beschriebene Nummer sollte jedoch nicht entfernt werden, so dass die gesamte Software repräsentiert oder erkannt in einen Angriff umgewandelt werden kann. Die Daten spiegeln die Ergebnisse wider, dass das Programm des Unternehmens und seine eigenen Screening-Aktivitäten gemeldet werden.

Anthropic teilte die Ergebnisse von CyScenarioBench, um die Auswirkungen der Zugriffsebenen auf die Sicherheit zu bewerten. Laut der Beschreibung des Unternehmens blockierte Claude Opus 5.5 46 von 50 Aufgaben unter den Schutzmaßnahmen auf der Defense Access-Ebene. In Red Team Access hat das Modell keine Aufgabe blockiert und 34 von 50 Aufgaben abgeschlossen.

Diese Ergebnisse zeigen, wie sich Sicherheitsfilter zwischen den Zugriffsebenen unterscheiden. Eine einzige Überprüfung kann jedoch nicht beweisen, wie sicher das Modell gegen alle Angriffe in der realen Welt ist. Die Testergebnisse sollten im Rahmen der verwendeten Szenarien und Bewertungsmethode interpretiert werden.

Wie kann man AI Cyber Attack Defense Balance beeinflussen?

Die Rolle der künstlichen Intelligenz in der Cybersicherheit ist nicht nur durch den schnelleren Betrieb von Verteidigern begrenzt. Die gleichen Talente, die bei Aufgaben wie dem offenen Finden von Sicherheit, der Analyse des Quellcodes und der Bewertung von Angriffsszenarien eingesetzt werden können, können böswillige Akteure zum Job machen.

Diese Doppelnutzungsstruktur, Wie man den Zugriff auf fortgeschrittene Modelle verwaltetni verwandelt sich in eine Frage wichtiger Unternehmenssicherheit.

Erkennungszeit von Sicherheitsöffnungen kann verkürzt werden

Experten in traditionellen Sicherheitsüberprüfungen können viel Zeit darauf verwenden, große Codebasen zu bewerten und mögliche Schwächen zu untersuchen. Von künstlicher Intelligenz unterstützte Analysetools können Forschern helfen, Priorität zu haben, indem sie verdächtige Codeteile identifizieren.

Gerade bei großen Softwareprojekten kann es einige Zeit dauern, Verbindungen zwischen verschiedenen Modulen zu untersuchen und mögliche Fehlerszenarien zu untersuchen. Künstliche Intelligenz kann Forschern in diesem Prozess Kandidatenergebnisse bieten und sich wiederholende Analyseaufgaben beschleunigen.

Trotzdem bedeutet eine mögliche Beschreibung eines Modells nicht, dass dieses Defizit wahr ist. Validierung von Befunden mit wiederholbaren Tests, Messung der Wirkung und Beseitigung mit einer ordnungsgemäßen Korrektur.

News zur Erkennung der Null-Tageslichter der künstlichen IntelligenzEs bietet eine zusätzliche Ressource, um den Umfang der automatischen Sicherheitsforschung und technischen Entwicklungen in diesem Bereich zu verstehen.

Erhöhung der Verteidigungsfähigkeit von Institutionen

Sicherheitsteams können künstliche Intelligenz nutzen, um Vorfallsaufzeichnungen zu untersuchen, Bedrohungsindikatoren zu assoziieren und Interventionsoptionen zu bewerten. Diese Anwendungen können die betriebliche Effizienz in großen Organisationen verbessern, die mit zahlreichen Systemen und Sicherheitswarnungen arbeiten.

Zum Beispiel kann ein Sicherheitsanalytiker verschiedene Systemaufzeichnungen untersuchen müssen, die mit dem gleichen Ereignis verbunden sein können. Künstliche Intelligenz kann helfen, diese Aufzeichnungen zu klassifizieren und mögliche Beziehungen zu identifizieren. So können Experten ihre Zeit von Ereignissen trennen, die eine genauere technische Bewertung und Überprüfung erfordern.

Die Implementierung künstlicher Intelligenz direkt in Produktionssysteme kann jedoch neue Risiken mit sich bringen. Eine falsche Empfehlung kann zu fehlenden Analysen oder fehlerhaften automatisierten Handelsproblemen führen. Aus diesem Grund ist menschliches Audit von entscheidender Bedeutung, um die Zugriffsbehörden einzuschränken und Transaktionsaufzeichnungen zu führen.

Es ist möglich, von ähnlichen Fahrzeugen in Saldurgans zu profitieren

Fortgeschrittene Modelle können auch von Angreifern missbraucht werden, um Sicherheitslücken und automatisierte technische Aufgaben zu finden. Daher sollten KI-Cyberangriffsabwehrstrategien nicht nur Zugang zu leistungsfähigeren Tools haben. Die Reduzierung der Angriffsfläche, der Schutz von Anmeldeinformationen, die Implementierung von Software-Updates und die schnelle Öffnung der Sicherheit sollten Teil dieser Strategien sein.

Details zum Cyberangriff auf die Hugging Face-InfrastrukturDie Sicherheitsvorfälle einschließlich künstlicher Intelligenz Agenten und Maßnahmen, die Institutionen gegen solche Risiken ergreifen können.

Die Hauptsache hier ist, dass künstliche Intelligenz nicht nur darauf wartet, auf der Verteidigungsseite eingesetzt zu werden, sondern auch Sicherheitsarchitekturen schafft, die die Möglichkeit von Missbrauch berücksichtigen.

Wie integriert man Sicherheitsteams in Organisationen der künstlichen Intelligenz?

Das Programm von Anthropic stellt eine wichtige Frage an Entscheidungsträger in Unternehmen: Welche Teams zu fortschrittlichen künstlichen Intelligenzmodellen haben Zugriff auf welche Aufgaben und welchen Umfang?

Wenn die Zugriffsebene in einer Unternehmensanwendung festgelegt wird, sollten die Sicherheitsanforderungen der Organisation zusammen mit vorhandenen Kompetenzen und Datenrichtlinien bewertet werden. Wenn man sich nur auf die technische Kapazität des Modells konzentriert, können die Betriebsrisiken, die während der Nutzung auftreten können, übersehen werden.

Autorisierung und Zugriffskontrolle

Das Modell sollte klar definiert sein, für welche Systeme, Dateien und Sicherheitswerkzeuge. Die Berechtigung, die erforderlich ist, um Produktionssysteme mit dem notwendigen Zugriff auf die Quellcodeüberprüfung eines Modells zu ändern, sollte nicht dieselbe sein.

Es werden nur die notwendigen Berechtigungen zum Abschließen der Aufgabe nach dem Minimalautorisierungsprinzip definiert. Unnötiger Zugang sollte eingeschränkt und Genehmigungen sollten regelmäßig überprüft werden.

Human Control und Prozessaufzeichnungen

Kritische Transaktionen und wichtige Änderungen unterliegen der Inspektion von autorisiertem Personal. Anstatt eine vom Modell empfohlene Korrektur direkt in die Produktionsumgebung anzuwenden, wird es bevorzugt, sie zuerst in der Testumgebung auszuwerten.

Die Registrierung der vom Modell verwendeten Tools, der Transaktionen und der von ihm generierten Empfehlungen ist für die Prüfbarkeit wichtig. Diese Aufzeichnungen können helfen, die Ursachen von Fehlern zu ermitteln und nach Sicherheitsereignissen zu überprüfen.

Kontrollierte Testumgebungen

Sicherheitstests sollten möglichst in getrennten Umgebungen von Produktionssystemen durchgeführt werden. Somit können die Auswirkungen eines fehlerhaften Prozesses oder unerwarteten Modellverhaltens auf reale Systeme begrenzt sein.

Speziell Zielsysteme bei Dichtheitsprüfungen, der zeitliche Abstand der zulässigen Prozesse und die Prüfung sollten im Voraus festgelegt werden. Der Umfang der von künstlicher Intelligenz unterstützten Tests sollte mit diesen Grenzwerten kompatibel sein.

Offenes Management und Priorität

Sie sollte in erster Linie nach dem Grad der Bedeutung für die erkannte Sicherheitsoffenheit, den möglichen Auswirkungen und dem Kontext der Systemnutzung erfolgen. Es reicht nicht aus, nur ein Defizit zu finden; die Informationen der verantwortlichen Teams müssen nach der Durchführung der Korrektur erneut getestet werden.

In diesem Prozess kann künstliche Intelligenz bei Aufgaben wie der Klassifizierung technischer Erkenntnisse und der Bearbeitung verwandter Aufzeichnungen helfen. Die abschließende Risikobewertung sollte im Einklang mit den Sicherheitskonzepten und der Expertenbewertung des Instituts erfolgen.

Was versteht Anthropic für neue Programminstitutionen?

Anthropic siber güvenlik alanındaki bu adımla, gelişmiş yapay zeka modellerinin daha fazla savunma ekibine ulaşmasını hedefliyor. Üç seviyeli erişim yapısı; güvenlik operasyonları, yetkili saldırı simülasyonları ve kritik sistemlerin değerlendirilmesi gibi farklı ihtiyaçları birbirinden ayırıyor.

Der Erfolg des Programms hängt nicht nur davon ab, mehr Trocknungszugang zu bieten. Die Wirksamkeit von Verifikationsprozessen wird auch entscheidend sein, um die Leistungsfähigkeit und die Erkennung von Sicherheitskontrollen unter realen Nutzungsbedingungen rechtzeitig zu beseitigen.

Grundlegende Angelegenheit in Bezug auf Unternehmensentscheider, künstliche Intelligenz nicht in die bestehenden Sicherheitsprozesse zu bringen, kann als messbares Werkzeug gesteuert und positioniert werden. Sicherheitsteams müssen Autorisierungs-, Verifizierungs- und menschliche Kontrollmechanismen stärken und gleichzeitig mehr als KI-Systeme profitieren.

Der Ansatz von Anthropic zeigt auch, dass der Zugang zu fortschrittlichen Modellen der künstlichen Intelligenz nicht nur durch die technische Kapazität bestimmt wird. Die Identität, der Betriebsbereich und die Sicherheitskontrollen von Organisationen sind wichtig, unter welchen Bedingungen diese Fähigkeiten genutzt werden können.

Häufig gestellte Fragen

Was ist das Anthropic Cyber Verification Program?

Cyber Verification Program ist das Anthropic-Programm, das fortschrittliche Claude-Modelle und differenzierte Sicherheitskontrollen basierend auf Aufgaben bietet. Das im Oktober 2026 erweiterte Programm enthält drei Zugangsebenen.

Claude Was kann in Cyber Security Works verwendet werden?

Sicherheitslückenanalyse, Incident-Intervention, schädliche Software-Überprüfung, autorisierte Lecktests und die Auswertung kritischer Systeme können bei Aufgaben verwendet werden.

Cyber Verification Programm für alle offen?

Nein. Für fortschrittliche Cyber-Fähigkeiten und flexiblere Sicherheitskontrollen müssen Unternehmen die Verifizierungsanforderungen des Programms erfüllen. Der Zugang hängt von der referenzierten Ebene und den damit verbundenen Sicherheitsbedingungen ab.

Anthropic Warum schränkt der Zugriff auf Cyber-Sicherheitsmodelle ein?

Die Fähigkeit, offene Sicherheits- und Testsoftware zu erkennen, kann auch für böswillige Zwecke verwendet werden. Anthropic zielt darauf ab, die Verteidigungsarbeit zu unterstützen und das Missbrauchsrisiko zu verringern, indem der Zugriff auf verifizierte Teams eingeschränkt wird.

Können Künstliche Intelligenz Cyber Security Spezialisten Platz?

Die Analyse künstlicher Intelligenz kann Prioritäten und einige Testprozesse beschleunigen. Die Überprüfung der Ergebnisse erfordert jedoch weiterhin Fachwissen und menschliche Audits, um Risiken zu bewerten und kritische Interventionsentscheidungen zu treffen.