Anthropic étend son programme de vérification cyber à trois niveaux
Anthropic propose désormais trois niveaux d'accès — Accès Défense, Accès Équipe Rouge et Accès Spécialisé — qui offrent aux équipes de sécurité vérifiées des blocs cyber réduits sur Claude Opus 5.5, Sonnet 5.5 et Mythos 5.1. Sachez quel niveau correspond à votre travail afin de demander à Claude la bonne chose au lieu de combattre ses mesures de protection.
Ce qui a été livré : Le 6 octobre 2026, Anthropic a lancé un programme de vérification cyber (CVP) étendu. Il fusionne deux programmes antérieurs — Project Glasswing et le CVP original — en une seule application avec trois niveaux d'accès. Chaque niveau débloque différentes capacités cyber sur Claude Opus 5.5, Claude Sonnet 5.5 et Claude Mythos 5.1.
Pourquoi cela vous concerne : Les modèles généralement disponibles de Claude (Opus 5.5, Fable 5.1, Sonnet 5.5) appliquent des mesures de protection conservatrices qui bloquent la plupart des travaux cyber — même les travaux de sécurité légitimes comme l'analyse de logiciels malveillants ou l'écriture de code d'exploitation pour des tests autorisés. Si vous faites du travail de sécurité, savoir que ces niveaux existent change ce que vous demandez à Claude.
Les trois niveaux :
Accès Défense — travail défensif : SOC/réponse aux incidents, rétro-ingénierie de logiciels malveillants, analyse et validation de vulnérabilités. Qualifie : équipes de sécurité d'entreprise/à but non lucratif/universitaires/gouvernementales défendant leurs propres systèmes, opérateurs d'infrastructures critiques, petites entreprises de sécurité, mainteneurs open-source, chercheurs individuels ayant un historique de vulnérabilités signalées. Anthropic vise à répondre en quelques jours.
Accès Équipe Rouge — ajoute les tests d'intrusion autorisés et le red-teaming, mais uniquement contre les systèmes que vous êtes autorisé à tester. Qualifie : équipes rouges internes et gouvernementales, entreprises de pentesting (organisations uniquement, pour l'instant). Des blocs en temps réel s'appliquent toujours aux actions qui pourraient causer des dommages physiques ou des perturbations massives — par exemple, le déploiement de rançongiciels ou le test d'intrusion de systèmes de sécurité à haut risque. L'examen prend quelques semaines ; vous obtenez l'Accès Défense pendant que vous attendez.
Accès Spécialisé — le moins de blocs, réservé aux organisations autorisées à tester les systèmes critiques pour la sécurité (systèmes de vol, réseaux électriques, télécommunications, infrastructure de transfert interbancaire, réseaux gouvernementaux). Examiné conjointement avec le gouvernement américain. Les membres existants de Project Glasswing y sont automatiquement transférés.
Les preuves derrière les niveaux : Anthropic a fait passer Claude Opus 5.5 à CyScenarioBench (un benchmark pour les opérations cyber multi-étapes) cinq fois sur 10 défis à chaque niveau. Sans accès CVP, chaque tâche a été bloquée dès la première invite. En Accès Défense, 46 des 50 essais ont été bloqués à un moment donné (4 ont réussi). En Accès Équipe Rouge, aucun bloc n'est survenu, et Opus 5.5 a complété 34 des 50 tâches — le même taux de réussite de 67,6 % qu'avec aucune mesure de protection du tout.
Project Glasswing (le programme défensif prédécesseur) montre l'avantage : les partenaires ont trouvé au moins 129 000 vulnérabilités logicielles vérifiées entre avril et juillet 2026, plus 5 500 autres grâce à la propre analyse open-source d'Anthropic jusqu'en octobre. Plus de 33 000 d'entre elles ont été classées comme critiques ou de gravité élevée.
Que faire en pratique : Si Claude bloque un travail de sécurité que vous êtes autorisé à faire, n'essayez pas de contourner le problème en reformulant votre invite (jeu de rôle, hypothèses, formulation de jailbreak) — ce n'est pas ce que le bloc teste, et cela ne vous donnera pas de résultats fiables. Au lieu de cela, postulez pour le niveau CVP qui correspond à votre travail via le lien fourni par Anthropic, ou signalez le bloc via leur formulaire de signalement si vous pensez que votre niveau devrait déjà le permettre.
Un bémol : le CVP exige la conservation des données afin qu'Anthropic puisse surveiller les abus. Si vous avez besoin d'une rétention de données nulle, cela n'est disponible aujourd'hui que via Claude Fable 5.1 ou Mythos 5.1 — une option plus large de rétention nulle (Enterprise Frontier Safeguards) arrivera plus tard cet automne. Votre accès Claude généralement disponible couvre toujours la révision de code, la correction des problèmes connus et le triage des alertes de sécurité — aucune application n'est nécessaire pour cela.
Trois niveaux, trois cas d'utilisation : Accès Défense pour défendre vos propres systèmes, Accès Équipe Rouge pour les tests offensifs autorisés, Accès Spécialisé pour les infrastructures critiques pour la sécurité. Si Claude bloque un travail de sécurité légitime, la solution est de postuler pour le bon niveau — et non de reformuler votre invite pour contourner la mesure de protection.