Anthropic расширяет доступ ИИ к командам по кибербезопасности

Anthropic начал предоставлять расширенные модели Claude и различные уровни доступа для проверенных групп безопасности. Новая программа киберпроверки (CVP), объявленная 6 октября 2026 года, охватывает различные потребности от операций по защите до авторизованных тестов на утечку и обзоров безопасности критических систем. Программа связывает организации доступа с процессами проверки и требованиями безопасности, стремясь предоставить расширенные возможности ИИ большему количеству экспертов по безопасности.

Обновленная Anthropic программа объединяет инициативы Project Glasswing в общей структуре доступа с ранее реализованной программой Cyber Verification Program. Таким образом, группы безопасности могут применять к уровню доступа характер своей деятельности. Подход компании основан на управлении рисками, которые могут быть вызваны неправильным использованием одних и тех же возможностей, используя преимущества безопасности искусственного интеллекта.

Что изменилось в программе кибербезопасности Anthropic?

Программа Cyber Verification расширена в соответствии с официальным анонсом Anthropic 6 октябряпредлагает передовые кибервозможности и менее ограничительные фильтры безопасности соответствующим специалистам по безопасности. В рамках программы доступны модели Claude Opus 5.5, Claude Sonnet 5.5 и Claude Mythos 5.1. В дальнейшем модели планируется включить в программу.

У компании есть некоторые задачи по кибербезопасности, чтобы предотвратить потенциальные злоупотребления в публичных моделях. Хотя эти меры предназначены для ограничения вредной деятельности, анализ вредоносного программного обеспечения уполномоченных экспертов может привести к препятствиям во время проверки злоупотреблений и расширенных тестов безопасности.

Новая программа дифференцирует все средства управления безопасностью в соответствии с характером выполняемой работы по удалению условий доступа. Таким образом, команда, которая выполняет симуляцию контролируемой атаки с командой операций безопасности, не должна подвергаться одинаковым условиям доступа.

Согласно описанию Anthropic, программа состоит из трех уровней доступа:

Каждый уровень основан на правильности соответствующей организации и требуемых условиях безопасности. Целью программы является уменьшение ненужных препятствий, с которыми они сталкиваются при выполнении работы охранных бригад и обеспечение более эффективного использования в оборонной работе передовых моделей.

Claude Кибербезопасность Три уровня

Доступ к обороне: Оборонные операции

Defense Access фокусируется на работе, проводимой для защиты их систем и вмешательства в события безопасности. Операционные центры безопасности, команды по вмешательству в инциденты и аналитики вредоносного программного обеспечения являются одной из целевых аудиторий этого уровня доступа.

Модели Claude могут помочь изучить подозрительные файлы в таких исследованиях, оценить предупреждения безопасности, исследовать слабые места в исходном коде и поддерживать процессы вмешательства в инциденты.

Например, когда в учреждении имеется большое количество предупреждений о безопасности, каждое предупреждение экспертов может занимать время отдельно. Искусственный интеллект может облегчить аналитикам категоризацию соответствующих записей и выявление потенциальных связей.

Однако вывод, сделанный с помощью модели, не должен рассматриваться как проверенная уязвимость или точный индикатор угрозы. Результаты должны быть проверены техническими испытаниями и оценены компетентным персоналом.

Red Team Access: авторизованные тесты

Red Team Access охватывает работу учреждений по тестированию защитников безопасности с контролируемыми сценариями атак. Красные команды пытаются выявить слабые места в системах, имитируя методы, которые реальные злоумышленники могут использовать в разрешенных пределах.

Продвинутые модели искусственного интеллекта могут способствовать рассмотрению тестовых сценариев в этом процессе, коррекции открытости безопасности и оценке эффективности защитных механизмов. Обзор взаимосвязей между различными компонентами в особенно больших программных системах может расширить область исследований безопасности.

Однако этот уровень доступа не означает неограниченное разрешение на атаку для любой системы. Необходимо проводить испытания в рамках полномочий, обозначенной сферы применения и применимых правил безопасности.

Здесь важно с точки зрения корпоративных лиц, принимающих решения, проводить тесты на основе искусственного интеллекта в соответствии с действующими политиками безопасности. Ограничение тестовых сред, сохранение журналов доступа и аудит процессов с высокой отдачей являются одними из основных частей этого процесса.

Доступ: безопасность критических систем

Расширенный доступ предназначен для организаций, отвечающих требованиям к сотрудникам и дополнительной проверке высокоточных систем с точки зрения безопасности. Технологии, которые могут повлиять на энергетические сети, системы полетов и общественную безопасность, являются одними из примеров оценок в этой области.

Эффект дефицита программного обеспечения в таких средах может быть ограничен не только потерей данных. Могут возникнуть такие результаты, как остановка производственных процессов, нарушение физических операций или прерывание основных услуг.

Доступ Anthropic к определенным организациям в рамках проекта Glasswing переносится на новый уровень структурированного доступа. Этот переход позволяет поддерживать критически важное программное обеспечение в рамках более широкой программы обеспечения безопасности.

Что показывают результаты проекта Glasswing?

Новая программа Anthropic установлена на охранных работах компании ранее. Проект Glasswin gОн был создан для того, чтобы определить отверстия безопасности в критическом программном обеспечении и ускорить их удаление.

Согласно описанию Anthropic 6 октября 2026 года, партнеры Project Glasswing выявили по меньшей мере 129000 проверенных уязвимостей программного обеспечения в апреле-июле 2026 года. Сканирование программного обеспечения с открытым исходным кодом компании выявило 5500 дополнительных проверенных открытых с апреля по октябрь 2026 года. Anthropic сообщил, что указанные отверстия классифицированы в 33 000 критических или высокозначимых рейтингах.

Эти цифры показывают, что искусственный интеллект может быть использован в широких масштабах в исследованиях безопасности. Однако описанное число не должно быть удалено, поскольку все программное обеспечение, представленное или обнаруженное, может быть преобразовано в атаку. Данные отражают выводы о том, что сообщается о программе компании и ее собственной деятельности по скринингу.

Anthropic поделился результатами CyScenarioBench для оценки влияния уровней доступа на безопасность. Согласно описанию компании, Claude Opus 5.5 блокировал 46 из 50 задач под защитой на уровне Defense Access. В Red Team Access модель не блокировала ни одной задачи и выполнила 34 из 50 задач.

Эти результаты показывают, как фильтры безопасности различаются между уровнями доступа. Однако один обзор не может доказать, насколько безопасна модель против всех атак в реальном мире. Результаты испытаний следует интерпретировать в рамках используемых сценариев и метода оценки.

Как повлиять на баланс защиты от кибератак?

Роль искусственного интеллекта в кибербезопасности не ограничивается только более быстрой работой защитников. Те же таланты, которые могут быть использованы в таких задачах, как поиск безопасности, анализ исходного кода и оценка сценариев атаки, могут сделать работу злоумышленников.

Эта структура двойного назначения, Как управлять доступом к продвинутым моделямНи превращается в вопрос важной корпоративной безопасности.

Время обнаружения открытых дверей может быть сокращено

Эксперты в традиционных обзорах безопасности могут потратить значительное количество времени на оценку больших баз кода и исследование потенциальных недостатков. Инструменты анализа, поддерживаемые искусственным интеллектом, могут помочь исследователям сделать приоритет, идентифицируя подозрительные части кода.

В крупных программных проектах может потребоваться время для изучения связей между различными модулями и изучения возможных сценариев ошибок. Искусственный интеллект может предложить результаты кандидата исследователям в этом процессе и ускорить повторяющиеся задачи анализа.

Несмотря на это, возможное описание модели не означает, что этот дефицит верен. Проверка результатов с помощью повторяемых тестов, измерение эффекта и устранение его с правильной коррекцией.

Новости об обнаружении нулевого дневного света искусственного интеллектаОн предлагает дополнительный ресурс для понимания области автоматических исследований безопасности и технических разработок в этой области.

Повышение обороноспособности институтов

Команды безопасности могут использовать искусственный интеллект для изучения записей инцидентов, определения показателей угроз и оценки вариантов вмешательства. Эти приложения могут повысить эффективность работы в крупных организациях, работающих с многочисленными системами и оповещениями о безопасности.

Например, аналитику безопасности может потребоваться изучить различные системные записи, которые могут быть связаны с одним и тем же событием. Искусственный интеллект может помочь классифицировать эти записи и определить возможные отношения. Таким образом, эксперты могут разделить свое время на события, требующие более технической оценки и проверки.

Однако внедрение результатов искусственного интеллекта непосредственно в производственные системы может дать новые риски. Неправильная рекомендация может привести к отсутствию анализа или неисправной автоматической торговле существующими проблемами безопасности. По этой причине человеческий аудит имеет решающее значение для ограничения доступа органов и ведения записей транзакций.

Можно воспользоваться аналогичными автомобилями в Салдургане

Кроме того, злоумышленники могут злоупотреблять продвинутыми моделями, находить средства безопасности и автоматизировать технические задачи. Поэтому стратегии защиты от кибератак должны иметь доступ не только к более мощным инструментам. Снижение поверхности атаки, защита учетных данных, внедрение обновлений программного обеспечения и быстрое закрытие системы безопасности должны быть частью этих стратегий.

Подробности о кибератаке на инфраструктуру Hugging FaceИнциденты с безопасностью, включая агентов искусственного интеллекта и меры, которые учреждения могут принять против таких рисков.

Главное здесь то, что искусственный интеллект не только ждет использования на стороне защиты, но и создает архитектуры безопасности, учитывающие возможность злоупотреблений.

Как интегрировать команды безопасности в организации искусственного интеллекта?

Программа Anthropic ставит перед руководителями компаний важный вопрос: Какие команды продвинутых моделей искусственного интеллекта имеют доступ к каким задачам и в какой степени?

Когда в корпоративном приложении определяется уровень доступа, потребности организации в безопасности должны оцениваться вместе с существующими компетенциями и политикой данных. Ориентируясь только на технические возможности модели, операционные риски, которые могут возникнуть при использовании, могут быть упущены.

Авторизация и контроль доступа

Модель должна быть четко определена, к каким системам, файлам и средствам безопасности. Разрешение, необходимое для изменения производственных систем с необходимым доступом к исходному коду модели, не должно быть одинаковым.

Определены только необходимые разрешения для выполнения задачи в соответствии с принципом минимального разрешения. Ненужный доступ должен быть ограничен, а разрешения должны регулярно пересматриваться.

Человеческий контроль и записи процессов

Критические сделки и изменения с высокой отдачей подлежат проверке уполномоченным персоналом. Вместо того, чтобы применять исправление, рекомендованное моделью, непосредственно в производственной среде, предпочтительно сначала оценить его в тестовой среде.

Регистрация инструментов, используемых моделью, транзакций и созданных ею рекомендаций важна для аудита. Эти записи могут помочь определить причины ошибок и проверить их после событий безопасности.

Контролируемые тестовые среды

Испытания на безопасность должны проводиться в изолированных от производственных систем условиях. Таким образом, влияние неисправного процесса или неожиданного поведения модели на реальные системы может быть ограничено.

Конкретно целевые системы в тестах на утечку, интервал времени разрешенных процессов и тест должны быть определены заранее. Объем поддерживаемых искусственным интеллектом тестов должен быть совместим с этими ограничениями.

Открытый менеджмент и приоритет

Его следует принимать в первую очередь в зависимости от степени важности обнаруженной открытости безопасности, возможных последствий и контекста использования системы. Недостаточно найти только дефицит; информация ответственных команд должна быть перепроверена после осуществления коррекции.

В этом процессе искусственный интеллект может помочь в таких задачах, как классификация технических результатов и редактирование связанных записей. Окончательная оценка рисков должна проводиться в соответствии с политикой безопасности и экспертной оценкой учреждения.

Что Anthropic понимает для новых программных учреждений?

Этот шаг в области кибербезопасности Anthropic направлен на то, чтобы привлечь больше команд защиты передовых моделей искусственного интеллекта. Трехуровневая структура доступа разделяет различные потребности, такие как операции безопасности, авторизованное моделирование атак и оценка критических систем.

Успех программы будет зависеть не только от обеспечения более сухого доступа. Эффективность процессов проверки также будет иметь решающее значение для своевременного снятия производительности и обнаружения средств контроля безопасности в реальных условиях использования.

Основной вопрос с точки зрения корпоративных лиц, принимающих решения, не вкладывать искусственный интеллект в существующие процессы безопасности, его можно контролировать и позиционировать как измеримый инструмент. Команды безопасности должны усилить механизмы авторизации, проверки и контроля над людьми, принося больше пользы, чем системы ИИ.

Подход Anthropic также показывает, что доступ к передовым моделям искусственного интеллекта определяется не только техническими возможностями. Идентификация, операционная зона и контроль безопасности организаций имеют важное значение для использования этих возможностей.

Часто задаваемые вопросы

Что такое программа кибербезопасности Anthropic?

Cyber Verification Program - это программа Anthropic, которая предлагает продвинутые модели Claude и различные средства управления безопасностью на основе задач. Расширенная в октябре 2026 года программа содержит три уровня доступа.

Claude: что можно использовать в кибербезопасности?

Анализ уязвимостей безопасности, вмешательство в инциденты, обзор вредоносного программного обеспечения, авторизованные тесты на утечку и оценка критических систем могут использоваться в задачах.

Киберпроверка открыта для всех

Нет. Для продвинутых кибер-возможностей и более гибкого контроля безопасности организации должны соответствовать требованиям проверки программы. Доступ зависит от уровня и соответствующих условий безопасности.

Почему Anthropic ограничивает доступ к моделям кибербезопасности?

Возможность обнаружения открытого и тестового программного обеспечения также может быть использована для вредоносных целей. Целью Anthropic является поддержка работы в области обороны и снижение риска злоупотреблений путем ограничения доступа к проверенным командам.

Могут ли специалисты по кибербезопасности искусственного интеллекта работать?

Анализ искусственного интеллекта может ускорить приоритеты и некоторые процессы тестирования. Однако проверка результатов по-прежнему требует экспертных знаний и аудита персонала для оценки рисков и принятия важных решений о вмешательстве.