एंथ्रोपिक ने साइबर सत्यापन कार्यक्रम को तीन स्तरों तक विस्तारित किया

एंथ्रोपिक अब तीन एक्सेस टियर प्रदान करता है — डिफेंस एक्सेस, रेड टीम एक्सेस और स्पेशलाइज्ड एक्सेस — जो सत्यापित सुरक्षा टीमों को क्लाउड ओपस 5.5, सोननेट 5.5 और मिथोस 5.1 पर कम साइबर ब्लॉक देते हैं। जानें कि आपकी कार्यप्रणाली के लिए कौन सा टियर उपयुक्त है ताकि आप क्लाउड से सही चीज़ मांग सकें बजाय इसके सुरक्षा उपायों से लड़ने के।

क्या शिप किया गया: 6 अक्टूबर, 2026 को, एंथ्रोपिक ने एक विस्तारित साइबर सत्यापन कार्यक्रम (CVP) लॉन्च किया। यह दो पूर्व कार्यक्रमों — प्रोजेक्ट ग्लासिंग और मूल CVP — को तीन एक्सेस टियर के साथ एक आवेदन में विलय करता है। प्रत्येक टियर क्लाउड ओपस 5.5, क्लाउड सोननेट 5.5 और क्लाउड मिथोस 5.1 पर विभिन्न साइबर क्षमताओं को अनलॉक करता है।

यह आपके लिए क्यों मायने रखता है: क्लाउड के सामान्य रूप से उपलब्ध मॉडल (ओपस 5.5, फेबल 5.1, सोननेट 5.5) रूढ़िवादी सुरक्षा उपायों को चलाते हैं जो अधिकांश साइबर कार्य को ब्लॉक करते हैं — यहां तक कि वैध सुरक्षा कार्य जैसे मैलवेयर का विश्लेषण करना या अधिकृत परीक्षण के लिए एक्सप्लॉइट कोड लिखना। यदि आप सुरक्षा कार्य करते हैं, तो इन टियर के अस्तित्व को जानने से यह बदल जाता है कि आप क्लाउड से क्या मांगते हैं।

तीन टियर:

डिफेंस एक्सेस — रक्षात्मक कार्य: SOC/घटना प्रतिक्रिया, मैलवेयर का रिवर्स-इंजीनियरिंग, कमजोरियों का विश्लेषण और सत्यापन। योग्य: अपनी प्रणालियों की रक्षा करने वाली कंपनी/गैर-लाभकारी/विश्वविद्यालय/सरकारी सुरक्षा टीमें, महत्वपूर्ण बुनियादी ढांचा ऑपरेटर, छोटी सुरक्षा फर्म, ओपन-सोर्स मेंटेनर्स, रिपोर्ट किए गए-कमजोरी ट्रैक रिकॉर्ड वाले व्यक्तिगत शोधकर्ता। एंथ्रोपिक का लक्ष्य कुछ दिनों के भीतर जवाब देना है।

रेड टीम एक्सेस — अधिकृत पैठ परीक्षण और रेड-टीमेंग जोड़ता है, लेकिन केवल उन प्रणालियों के खिलाफ जिनका परीक्षण करने के लिए आप अधिकृत हैं। योग्य: इन-हाउस और सरकारी रेड टीमें, पेंटेस्टिंग फर्म (अभी के लिए केवल संगठन)। वास्तविक समय के ब्लॉक अभी भी उन कार्यों पर लागू होते हैं जो शारीरिक नुकसान या बड़े पैमाने पर व्यवधान का कारण बन सकते हैं — उदा., रैंसमवेयर तैनात करना या उच्च-जोखिम सुरक्षा प्रणालियों का पेन-परीक्षण करना। समीक्षा में कुछ सप्ताह लगते हैं; प्रतीक्षा करते समय आपको डिफेंस एक्सेस मिलता है।

विशेषज्ञ एक्सेस — सबसे कम ब्लॉक, सुरक्षा-महत्वपूर्ण प्रणालियों (उड़ान प्रणाली, पावर ग्रिड, दूरसंचार, अंतरबैंक हस्तांतरण बुनियादी ढांचा, सरकारी नेटवर्क) का परीक्षण करने के लिए अधिकृत संगठनों के लिए आरक्षित। अमेरिकी सरकार के साथ संयुक्त रूप से समीक्षा की गई। मौजूदा प्रोजेक्ट ग्लासिंग सदस्य स्वचालित रूप से यहां चले जाते हैं।

टियर के पीछे का प्रमाण: एंथ्रोपिक ने क्लाउड ओपस 5.5 को CyScenarioBench (बहु-चरण साइबर संचालन के लिए एक बेंचमार्क) के माध्यम से प्रत्येक टियर पर 10 चुनौतियों में पांच बार चलाया। CVP एक्सेस के बिना, पहले प्रॉम्प्ट पर हर कार्य को ब्लॉक कर दिया गया था। डिफेंस एक्सेस में, 50 परीक्षणों में से 46 किसी बिंदु पर ब्लॉक कर दिए गए थे (4 सफल रहे)। रेड टीम एक्सेस में, कोई ब्लॉक नहीं हुआ, और ओपस 5.5 ने 50 कार्यों में से 34 को पूरा किया — वही 67.6% सफलता दर जैसा कि बिना किसी सुरक्षा उपाय के था।

प्रोजेक्ट ग्लासिंग (पूर्ववर्ती रक्षात्मक कार्यक्रम) लाभ दिखाता है: भागीदारों ने अप्रैल और जुलाई 2026 के बीच कम से कम 129,000 सत्यापित सॉफ्टवेयर कमजोरियां पाईं, साथ ही अक्टूबर तक एंथ्रोपिक के अपने ओपन-सोर्स स्कैनिंग से 5,500 और। इनमें से 33,000 से अधिक को गंभीर या उच्च गंभीरता के रूप में रेट किया गया था।

व्यवहार में क्या करें: यदि क्लाउड आपके द्वारा अधिकृत सुरक्षा कार्य को ब्लॉक करता है, तो इसे दरकिनार करने के लिए प्रॉम्प्ट करने का प्रयास न करें (रोलप्ले, काल्पनिक, जेलब्रेक वाक्यांश) — ब्लॉक इसके लिए परीक्षण नहीं कर रहा है, और आपको विश्वसनीय परिणाम नहीं मिलेंगे। इसके बजाय, एंथ्रोपिक द्वारा प्रदान किए गए लिंक पर अपने कार्य से मेल खाने वाले CVP टियर के लिए आवेदन करें, या यदि आपको लगता है कि आपके टियर को पहले से ही इसकी अनुमति देनी चाहिए तो उनके रिपोर्टिंग फॉर्म के माध्यम से ब्लॉक की रिपोर्ट करें।

एक पकड़: CVP को डेटा प्रतिधारण की आवश्यकता होती है ताकि एंथ्रोपिक दुरुपयोग की निगरानी कर सके। यदि आपको शून्य डेटा प्रतिधारण की आवश्यकता है, तो वह आज केवल क्लाउड फेबल 5.1 या मिथोस 5.1 के माध्यम से उपलब्ध है — एक व्यापक शून्य-प्रतिधारण विकल्प (एंटरप्राइज फ्रंटियर सेफगार्ड्स) इस गिरावट के बाद आ रहा है। आपकी सामान्य रूप से उपलब्ध क्लाउड एक्सेस अभी भी कोड समीक्षा, ज्ञात मुद्दों को पैच करना और सुरक्षा अलर्ट को ट्राइएज करना शामिल है — इसके लिए किसी आवेदन की आवश्यकता नहीं है।

तीन टियर, तीन उपयोग के मामले: डिफेंस एक्सेस अपनी प्रणालियों की रक्षा के लिए, रेड टीम एक्सेस अधिकृत आक्रामक परीक्षण के लिए, विशेषज्ञ एक्सेस सुरक्षा-महत्वपूर्ण बुनियादी ढांचे के लिए। यदि क्लाउड वैध सुरक्षा कार्य को ब्लॉक करता है, तो समाधान सही टियर के लिए आवेदन करना है — न कि सुरक्षा उपाय से बचने के लिए अपने प्रॉम्प्ट को फिर से वाक्यांशित करना।