Anthropic erweitert Cyber-Verifizierungsprogramm auf drei Stufen
Anthropic bietet jetzt drei Zugangsstufen an – Defense Access, Red Team Access und Specialized Access –, die geprüften Sicherheitsteams reduzierte Cyber-Blockaden auf Claude Opus 5.5, Sonnet 5.5 und Mythos 5.1 ermöglichen. Finden Sie heraus, welche Stufe zu Ihrer Arbeit passt, damit Sie Claude um das Richtige bitten, anstatt seine Schutzmaßnahmen zu bekämpfen.
Was veröffentlicht wurde: Am 6. Oktober 2026 startete Anthropic ein erweitertes Cyber Verification Program (CVP). Es führt zwei frühere Programme – Project Glasswing und das ursprüngliche CVP – in einer Anwendung mit drei Zugangsstufen zusammen. Jede Stufe schaltet unterschiedliche Cyber-Funktionen auf Claude Opus 5.5, Claude Sonnet 5.5 und Claude Mythos 5.1 frei.
Warum das für Sie wichtig ist: Die allgemein verfügbaren Modelle von Claude (Opus 5.5, Fable 5.1, Sonnet 5.5) verfügen über konservative Schutzmaßnahmen, die die meisten Cyber-Arbeiten blockieren – selbst legitime Sicherheitsarbeiten wie die Analyse von Malware oder das Schreiben von Exploit-Code für autorisierte Tests. Wenn Sie Sicherheitsarbeit leisten, ändert das Wissen um diese Stufen, wonach Sie Claude fragen.
Die drei Stufen:
Defense Access – defensive Arbeit: SOC/Incident Response, Reverse Engineering von Malware, Analyse und Validierung von Schwachstellen. Qualifiziert: Sicherheits-Teams von Unternehmen/Non-Profit-Organisationen/Universitäten/Regierungen, die ihre eigenen Systeme verteidigen, Betreiber kritischer Infrastrukturen, kleinere Sicherheitsfirmen, Open-Source-Maintainer, individuelle Forscher mit einer nachgewiesenen Erfolgsbilanz bei gemeldeten Schwachstellen. Anthropic ist bestrebt, innerhalb weniger Tage zu antworten.
Red Team Access – ergänzt autorisierte Penetrationstests und Red-Teaming, jedoch nur gegen Systeme, die Sie testen dürfen. Qualifiziert: interne und staatliche Red Teams, Pentesting-Firmen (vorerst nur Organisationen). Echtzeit-Blockaden gelten weiterhin für Aktionen, die physischen Schaden oder Massenstörungen verursachen könnten – z. B. die Bereitstellung von Ransomware oder Penetrationstests von Hochrisiko-Sicherheitssystemen. Die Überprüfung dauert einige Wochen; Sie erhalten Defense Access, während Sie warten.
Specialized Access – die wenigsten Blockaden, reserviert für Organisationen, die zur Prüfung sicherheitskritischer Systeme (Flugsysteme, Stromnetze, Telekommunikation, Interbanken-Transferinfrastruktur, Regierungsnetzwerke) autorisiert sind. Wird gemeinsam mit der US-Regierung überprüft. Bestehende Project Glasswing-Mitglieder wechseln automatisch hierher.
Die Beweise hinter den Stufen: Anthropic hat Claude Opus 5.5 fünfmal durch CyScenarioBench (einen Benchmark für mehrstufige Cyber-Operationen) über 10 Herausforderungen in jeder Stufe laufen lassen. Ohne CVP-Zugang wurde jede Aufgabe beim ersten Prompt blockiert. Im Defense Access wurden 46 von 50 Versuchen irgendwann blockiert (4 waren erfolgreich). Im Red Team Access traten keine Blockaden auf, und Opus 5.5 erledigte 34 von 50 Aufgaben – die gleiche Erfolgsquote von 67,6 % wie ohne jegliche Schutzmaßnahmen.
Project Glasswing (das Vorgängerprogramm für Verteidigung) zeigt den Vorteil: Partner fanden zwischen April und Juli 2026 mindestens 129.000 verifizierte Software-Schwachstellen, plus weitere 5.500 aus Anthropic's eigenem Open-Source-Scanning bis Oktober. Über 33.000 davon wurden als kritisch oder hoch eingestuft.
Was in der Praxis zu tun ist: Wenn Claude Sicherheitsarbeiten blockiert, die Sie durchführen dürfen, versuchen Sie nicht, dies durch Prompts zu umgehen (Rollenspiele, Hypothesen, Jailbreak-Formulierungen) – das ist nicht das, was die Blockade testet, und es wird Ihnen keine zuverlässigen Ergebnisse liefern. Beantragen Sie stattdessen die CVP-Stufe, die zu Ihrer Arbeit passt, über den von Anthropic bereitgestellten Link, oder melden Sie die Blockade über deren Meldeformular, wenn Sie der Meinung sind, dass Ihre Stufe dies bereits zulassen sollte.
Ein Haken: CVP erfordert die Datenspeicherung, damit Anthropic Missbrauch überwachen kann. Wenn Sie keine Datenspeicherung benötigen, ist dies heute nur über Claude Fable 5.1 oder Mythos 5.1 verfügbar – eine umfassendere Option ohne Datenspeicherung (Enterprise Frontier Safeguards) wird später in diesem Herbst kommen. Ihr allgemein verfügbarer Claude-Zugang deckt weiterhin Code-Reviews, das Beheben bekannter Probleme und die Triage von Sicherheitswarnungen ab – dafür ist kein Antrag erforderlich.
Drei Stufen, drei Anwendungsfälle: Defense Access zur Verteidigung Ihrer eigenen Systeme, Red Team Access für autorisierte offensive Tests, Specialized Access für sicherheitskritische Infrastrukturen. Wenn Claude legitime Sicherheitsarbeit blockiert, ist die Lösung, die richtige Stufe zu beantragen – nicht, Ihren Prompt umzuformulieren, um die Schutzmaßnahme zu umgehen.