Anthropic élargit l'accès AI aux équipes de cybersécurité

Anthropic a commencé à fournir des modèles Claude avancés et différents niveaux d'accès aux équipes de sécurité vérifiées en élargissant le programme de cybersécurité. Le nouveau Programme de cybervérification (PCV) annoncé le 6 octobre 2026 couvre différents besoins, des opérations de défense aux tests d'étanchéité autorisés et aux examens de sécurité des systèmes critiques. Le programme relie les organisations d'accès aux processus de vérification et aux exigences de sécurité tout en visant à fournir des capacités d'IA avancées à plus d'experts en sécurité.

Le programme mis à jour par Anthropic combine les initiatives de Project Glasswing dans une structure d'accès commune avec le programme de cybervérification précédemment exécuté. Ainsi, les équipes de sécurité peuvent s'appliquer au niveau d'accès à la nature de leurs activités. L'approche de l'entreprise est basée sur la gestion des risques qui peuvent être causés par l'utilisation abusive des mêmes capacités tout en profitant des dispositifs de sécurité de l'intelligence artificielle.

Qu'est-ce qui a changé dans le programme de cybersécurité Anthropic?

Programme de cybervérification élargi selon l'annonce officielle de Anthropic 6 octobreoffre des cybercapacités avancées et des filtres de sécurité moins restrictifs aux professionnels de la sécurité appropriés. Dans le cadre du programme Claude Opus 5.5, Claude Sonnet 5.5 et Claude Mythos 5.1 modèles sont accessibles. Il est prévu d'inclure dans le programme les futurs modèles.

L'entreprise a certaines tâches de cybersécurité pour prévenir le risque d'abus dans les modèles publics. Bien que ces mesures visent à limiter les activités nuisibles, l'analyse des logiciels nuisibles des experts autorisés peut conduire à des obstacles lors de vérifications abusives et de tests de sécurité avancés.

Le nouveau programme distingue tous les contrôles de sécurité en fonction de la nature du travail effectué pour éliminer les conditions d'accès. Ainsi, une équipe qui effectue des simulations d'attaque contrôlées avec une équipe d'opérations de sécurité ne doit pas être soumise aux mêmes conditions d'accès.

Selon la description de Anthropic, le programme se compose de trois niveaux d'accès :

Chaque niveau est fondé sur la justesse de l'organisation concernée et les conditions de sécurité requises. Le but du programme est de réduire les obstacles inutiles auxquels ils sont confrontés tout en faisant le travail des équipes de sécurité et d'assurer une utilisation plus efficace dans le travail de défense des modèles avancés.

Claude Accès cybersécurité Trois niveaux

Accès Défense : Opérations de Défense

Defense Access se concentre sur le travail effectué pour protéger leurs systèmes et interférer avec les événements de sécurité. Les centres d'opérations de sécurité, les équipes d'intervention en cas d'incident et les analystes de logiciels malveillants font partie des publics cibles de ce niveau d'accès.

Les modèles Claude peuvent aider à examiner les fichiers suspects dans ces études, évaluer les alertes de sécurité, enquêter sur les faiblesses du code source et soutenir les processus d'intervention en cas d'incident.

Par exemple, lorsqu'il y a un grand nombre d'alertes de sécurité dans une institution, chaque avertissement des experts peut prendre du temps séparément. L'intelligence artificielle peut faciliter la catégorisation des documents pertinents et révéler les connexions potentielles.

Toutefois, une constatation produite par le modèle ne devrait pas être considérée comme une vulnérabilité vérifiée ou un indicateur de menace exact. Les résultats doivent être vérifiés par des essais techniques et évalués par le personnel compétent des décisions d'intervention.

Accès de l'équipe rouge: Tests de commande autorisés

Red Team Access couvre le travail des institutions pour tester les défenseurs de la sécurité avec des scénarios d'attaque contrôlés. Les équipes rouges tentent d'identifier les faiblesses des systèmes en imitant les méthodes que les vrais attaquants peuvent utiliser dans les limites autorisées.

Les modèles avancés d'intelligence artificielle peuvent contribuer à l'examen des scénarios d'essai dans ce processus, corrigeant la sécurité ouverte et l'évaluation de l'efficacité des mécanismes de défense. L'examen des relations entre les différents composants des systèmes logiciels particulièrement importants peut élargir la portée de la recherche sur la sécurité.

Toutefois, ce niveau d'accès ne signifie pas une autorisation d'attaque illimitée pour tout système. Il est nécessaire d'effectuer des essais dans le cadre de l'autorité, du champ d'application désigné et des règles de sécurité applicables.

L'important ici en termes de décideurs d'entreprise est d'effectuer des tests soutenus par l'intelligence artificielle conformément aux politiques de sécurité actuelles. La limitation des environnements d'essai, la conservation des registres d'accès et la vérification des processus à impact élevé font partie des éléments de base de ce processus.

Accès : Sécurité des systèmes critiques

L'accès étendu est conçu pour les organisations qui répondent aux exigences des employés et des vérifications supplémentaires sur les systèmes de haute précision en termes de sécurité. Les technologies qui peuvent affecter les réseaux énergétiques, les systèmes de vol et la sécurité publique sont parmi les exemples des évaluations dans ce domaine.

L'effet d'un déficit logiciel dans de tels environnements ne peut pas seulement se limiter à la perte de données. Des résultats peuvent se produire, comme l'arrêt des processus de production, la perturbation des opérations physiques ou l'interruption des services de base.

L'accès de Anthropic à certaines organisations sous Projet Glasswing est déplacé au nouveau niveau d'accès structuré. Cette transition permet de maintenir les logiciels essentiels dans le cadre d'un programme plus vaste de sécurité.

Que montrent les résultats du projet Glasswing?

Le nouveau programme de Anthropic est installé sur les travaux de sécurité de l'entreprise auparavant. Projet Glasswin gIl a été créé pour déterminer les ouvertures de sécurité dans les logiciels critiques et accélérer leur suppression.

Selon la description de Anthropic 6 octobre 2026, les partenaires du projet Glasswing ont identifié au moins 129000 vulnérabilités logicielles vérifiées en avril-juillet 2026. Les scans sur le logiciel open source de la société ont révélé 5 500 vérifications supplémentaires ouvertes d'avril à octobre 2026. Anthropic a indiqué que les ouvertures spécifiées sont classées dans 33.000 cotes d'importance critique ou élevée.

Ces chiffres indiquent que l'intelligence artificielle peut être utilisée à grande échelle dans la recherche sur la sécurité. Cependant, le nombre décrit ne doit pas être supprimé, de sorte que tous les logiciels représentent ou détectés peuvent être convertis en attaque. Les données reflètent les constatations selon lesquelles le programme de l'entreprise et ses propres activités de dépistage sont déclarés.

Anthropic partage les résultats de CyScenarioBench pour évaluer l'impact des niveaux d'accès sur la sécurité. Selon la description de l'entreprise, Claude Opus 5.5 a bloqué 46 des 50 tâches sous les protections au niveau de l'accès à la défense. Dans le niveau d'accès de l'équipe rouge, le modèle n'a bloqué aucune tâche et a complété 34 des 50 tâches.

Ces résultats montrent comment les filtres de sécurité diffèrent entre les niveaux d'accès. Cependant, un seul examen ne peut prouver à quel point le modèle est sûr contre toutes les attaques dans le monde réel. Les résultats des essais doivent être interprétés dans le cadre des scénarios et de la méthode d'évaluation utilisée.

Comment affecter AI Cyber Attack Défense Balance?

Le rôle de l'intelligence artificielle dans la cybersécurité n'est pas limité seulement avec le fonctionnement plus rapide des défenseurs. Les mêmes talents qui peuvent être utilisés dans des tâches telles que trouver la sécurité ouverte, analyser le code source et évaluer les scénarios d'attaque peuvent faire le travail d'acteurs malveillants.

Cette structure à double usage, Comment gérer l'accès aux modèles avancésni se transforme en une question de sécurité importante de l'entreprise.

Temps de détection des ouvertures de sécurité peut être raccourci

Les experts des examens traditionnels de la sécurité peuvent consacrer beaucoup de temps à l'évaluation des grandes bases de codes et à l'étude des faiblesses potentielles. Les outils d'analyse fondés sur l'intelligence artificielle peuvent aider les chercheurs à donner la priorité en identifiant les parties suspectes du code.

En particulier dans les grands projets logiciels, il peut falloir du temps pour examiner les liens entre les différents modules et étudier les scénarios d'erreurs possibles. L'intelligence artificielle peut offrir des résultats aux chercheurs dans ce processus et accélérer les tâches d'analyse répétitives.

Malgré cela, une description possible d'un modèle ne signifie pas que ce déficit est vrai. Validation des résultats avec des tests répétables, mesure de l'effet et élimination avec une correction appropriée.

Nouvelles sur la détection de la lumière du jour zéro de l'intelligence artificielleIl offre une ressource supplémentaire pour comprendre la portée de la recherche automatique sur la sécurité et les développements techniques dans ce domaine.

Augmente la capacité de défense des institutions

Les équipes de sécurité peuvent utiliser le renseignement artificiel pour examiner les dossiers d'incident, associer les indicateurs de menaces et évaluer les options d'intervention. Ces applications peuvent améliorer l'efficacité opérationnelle des grandes organisations qui travaillent avec de nombreux systèmes et alertes de sécurité.

Par exemple, un analyste de la sécurité peut devoir examiner différents dossiers système qui peuvent être associés au même événement. L'intelligence artificielle peut aider à classer ces dossiers et à identifier les relations possibles. Ainsi, les experts peuvent séparer leur temps des événements nécessitant une évaluation et une vérification plus techniques.

Toutefois, la mise en œuvre directe de l'intelligence artificielle dans les systèmes de production peut créer de nouveaux risques. Une mauvaise recommandation peut faire croître l'analyse manquante ou le trading automatisé défectueux problèmes de sécurité existants. Pour cette raison, la vérification humaine est essentielle pour limiter les pouvoirs d'accès et tenir des registres des transactions.

Il est possible de bénéficier de véhicules similaires à Saldurgans

Les modèles avancés peuvent également être abusés par les attaquants, en trouvant des dispositifs de sécurité et des tâches techniques automatisées. Par conséquent, les stratégies de cyberattaque de l'IA ne devraient pas seulement avoir accès à des outils plus puissants. Réduire la surface d'attaque, protéger les références, mettre en œuvre des mises à jour logicielles et fermer la sécurité rapidement devrait faire partie de ces stratégies.

Détails sur la cyberattaque sur l'infrastructure Hugging FaceLes incidents de sécurité, y compris les agents de renseignement artificiel, et les mesures que les institutions peuvent prendre contre ces risques.

La principale chose ici est que l'intelligence artificielle n'attend pas seulement d'être utilisée du côté de la défense, mais aussi de créer des architectures de sécurité qui prennent en compte la possibilité d'abus.

Comment intégrer les équipes de sécurité aux organisations d'intelligence artificielle?

Le programme AnthropicS pose une question importante aux décideurs : Quelles équipes de modèles avancés d'intelligence artificielle ont accès à quelles tâches et dans quelle mesure?

Lorsque le niveau d'accès est déterminé dans une application d'entreprise, les besoins de sécurité de l'organisation devraient être évalués en même temps que les compétences et les politiques de données existantes. En se concentrant uniquement sur la capacité technique du modèle, les risques opérationnels qui peuvent survenir pendant l'utilisation peuvent être omis.

Autorisation et contrôle d'accès

Le modèle devrait être clairement défini à quels systèmes, fichiers et outils de sécurité. L'autorisation requise pour modifier les systèmes de production avec l'accès nécessaire à un modèle de révision du code source ne devrait pas être la même.

Seules les autorisations nécessaires pour accomplir la tâche conformément au principe d'autorisation minimale sont définies. L'accès non nécessaire devrait être limité et les autorisations devraient être revues régulièrement.

Contrôle humain et dossiers de processus

Les transactions critiques et les changements à impact élevé font l'objet d'une inspection du personnel autorisé. Au lieu d'appliquer une correction recommandée par le modèle directement dans l'environnement de production, il est préférable de l'évaluer d'abord dans l'environnement d'essai.

L'enregistrement des outils utilisés par le modèle, les opérations et les recommandations qui en découlent est important pour la vérification. Ces dossiers peuvent aider à déterminer les causes des erreurs et à les examiner après les événements de sécurité.

Environnements d'essai contrôlés

Les essais de sécurité doivent être effectués dans des environnements séparés des systèmes de production, dans la mesure du possible. Ainsi, l'effet d'un processus défectueux ou d'un comportement de modèle inattendu sur les systèmes réels peut être limité.

Les systèmes cibles dans les essais d'étanchéité, l'intervalle de temps des procédés autorisés et l'essai doivent être déterminés à l'avance. La portée des tests soutenus par l'intelligence artificielle devrait être compatible avec ces limites.

Gestion ouverte et priorité

Elle doit être prise principalement en fonction du degré d'importance de l'ouverture de sécurité détectée, des effets possibles et du contexte d'utilisation du système. Il ne suffit pas de trouver seulement un déficit; l'information des équipes responsables doit être testée à nouveau après la mise en œuvre de la correction.

Dans ce processus, l'intelligence artificielle peut aider à des tâches telles que la classification des constatations techniques et l'édition des documents connexes. L'évaluation finale des risques devrait être effectuée conformément aux politiques de sécurité et à l'évaluation par des experts de l'établissement.

Que comprend Anthropic pour les nouveaux établissements de programme?

Anthropic siber güvenlik alanındaki bu adımla, gelişmiş yapay zeka modellerinin daha fazla savunma ekibine ulaşmasını hedefliyor. Üç seviyeli erişim yapısı; güvenlik operasyonları, yetkili saldırı simülasyonları ve kritik sistemlerin değerlendirilmesi gibi farklı ihtiyaçları birbirinden ayırıyor.

Le succès du programme dépendra non seulement de l'accès accru au séchage. L'efficacité des processus de vérification sera également déterminante pour l'élimination en temps utile de la performance et de la détection des contrôles de sécurité dans des conditions réelles d'utilisation.

La question fondamentale en termes de décideurs institutionnels, pour ne pas mettre l'intelligence artificielle dans les processus de sécurité existants, peut être contrôlée et positionnée comme un outil mesurable. Les équipes de sécurité doivent renforcer les mécanismes d'autorisation, de vérification et de contrôle humain tout en profitant davantage que les systèmes d'IA.

L'approche de Anthropic montre également que l'accès aux modèles avancés d'intelligence artificielle n'est pas seulement déterminé par la capacité technique. L'identité, la zone d'exploitation et les contrôles de sécurité des organisations sont importants dans lesquels les conditions de ces capacités peuvent être utilisées.

Foire aux questions

Qu'est-ce que Anthropic CyberVérification Program?

Cyber Verification Program est le programme Anthropic qui offre des modèles Claude avancés et des contrôles de sécurité différenciés en fonction des tâches. Le programme élargi en octobre 2026 comprend trois niveaux d'accès.

Claude Que peut-on utiliser dans Cyber Security Works?

L'analyse de vulnérabilité en matière de sécurité, l'intervention en cas d'incident, l'examen de logiciels malveillants, les tests d'étanchéité autorisés et l'évaluation des systèmes critiques peuvent être utilisés dans les tâches.

Programme de cybervérification ouvert à tous?

C'est pas vrai. Pour les cybercapacités avancées et les contrôles de sécurité plus souples, les organisations doivent satisfaire aux exigences de vérification du programme. L'accès dépend du niveau indiqué et des conditions de sécurité connexes.

Anthropic Pourquoi limiter l'accès aux modèles de cybersécurité?

Possibilité de détecter la sécurité ouverte et logiciel de test peut également être utilisé à des fins malveillantes. Anthropic vise à soutenir le travail de défense et à réduire le risque d'abus en limitant l'accès aux équipes vérifiées.

Les spécialistes en cybersécurité de l'intelligence artificielle peuvent-ils placer?

L'analyse artificielle de l'intelligence peut accélérer les priorités et certains processus d'essai. Toutefois, la vérification des constatations continue d'exiger l'expertise et des vérifications humaines pour évaluer les risques et prendre des décisions d'intervention critiques.