Anthropic Memperluas Program Verifikasi Siber ke Tiga Tingkat
Anthropic kini menawarkan tiga tingkat akses — Akses Pertahanan, Akses Tim Merah, dan Akses Khusus — yang memberikan tim keamanan yang terverifikasi blokir siber yang dikurangi pada Claude Opus 5.5, Sonnet 5.5, dan Mythos 5.1. Ketahui tingkat mana yang sesuai dengan pekerjaan Anda sehingga Anda meminta Claude untuk hal yang benar daripada melawan perlindungannya.
Apa yang dikirim: Pada 6 Oktober 2026, Anthropic meluncurkan Program Verifikasi Siber (CVP) yang diperluas. Program ini menggabungkan dua program sebelumnya — Project Glasswing dan CVP asli — menjadi satu aplikasi dengan tiga tingkat akses. Setiap tingkat membuka kemampuan siber yang berbeda pada Claude Opus 5.5, Claude Sonnet 5.5, dan Claude Mythos 5.1.
Mengapa ini penting bagi Anda: Model Claude yang tersedia secara umum (Opus 5.5, Fable 5.1, Sonnet 5.5) menjalankan perlindungan konservatif yang memblokir sebagian besar pekerjaan siber — bahkan pekerjaan keamanan yang sah seperti menganalisis malware atau menulis kode eksploitasi untuk pengujian yang diotorisasi. Jika Anda melakukan pekerjaan keamanan, mengetahui adanya tingkat ini mengubah apa yang Anda minta dari Claude.
Tiga tingkat:
Akses Pertahanan — pekerjaan defensif: respons SOC/insiden, rekayasa balik malware, menganalisis dan memvalidasi kerentanan. Memenuhi syarat: tim keamanan perusahaan/nirlaba/universitas/pemerintah yang mempertahankan sistem mereka sendiri, operator infrastruktur kritis, perusahaan keamanan yang lebih kecil, pemelihara sumber terbuka, peneliti individu dengan rekam jejak kerentanan yang dilaporkan. Anthropic bertujuan untuk merespons dalam beberapa hari.
Akses Tim Merah — menambahkan pengujian penetrasi dan tim merah yang diotorisasi, tetapi hanya terhadap sistem yang Anda otorisasi untuk diuji. Memenuhi syarat: tim merah internal dan pemerintah, perusahaan pentesting (hanya organisasi, untuk saat ini). Blokir waktu nyata masih berlaku untuk tindakan yang dapat menyebabkan kerusakan fisik atau gangguan massal — mis., menyebarkan ransomware atau pentesting sistem keamanan berisiko tinggi. Peninjauan memakan waktu beberapa minggu; Anda mendapatkan Akses Pertahanan saat menunggu.
Akses Khusus — blokir paling sedikit, dicadangkan untuk organisasi yang diotorisasi untuk menguji sistem kritis keamanan (sistem penerbangan, jaringan listrik, telekomunikasi, infrastruktur transfer antarbank, jaringan pemerintah). Ditinjau bersama dengan pemerintah AS. Anggota Project Glasswing yang ada secara otomatis pindah ke sini.
Bukti di balik tingkat: Anthropic menjalankan Claude Opus 5.5 melalui CyScenarioBench (tolok ukur untuk operasi siber multi-tahap) lima kali di 10 tantangan di setiap tingkat. Tanpa akses CVP, setiap tugas diblokir pada prompt pertama. Dalam Akses Pertahanan, 46 dari 50 percobaan diblokir pada suatu titik (4 berhasil). Dalam Akses Tim Merah, tidak ada blokir yang terjadi, dan Opus 5.5 menyelesaikan 34 dari 50 tugas — tingkat keberhasilan 67,6% yang sama seperti tanpa perlindungan sama sekali.
Project Glasswing (program defensif pendahulu) menunjukkan keuntungannya: mitra menemukan setidaknya 129.000 kerentanan perangkat lunak yang diverifikasi antara April dan Juli 2026, ditambah 5.500 lainnya dari pemindaian sumber terbuka Anthropic sendiri hingga Oktober. Lebih dari 33.000 di antaranya dinilai kritis atau tingkat keparahan tinggi.
Apa yang harus dilakukan dalam praktik: Jika Claude memblokir pekerjaan keamanan yang Anda otorisasi untuk dilakukan, jangan mencoba untuk melewati itu (roleplay, hipotetis, frasa jailbreak) — itu bukan yang diuji oleh blokir, dan itu tidak akan memberi Anda hasil yang andal. Sebaliknya, ajukan permohonan untuk tingkat CVP yang sesuai dengan pekerjaan Anda di tautan yang disediakan Anthropic, atau laporkan blokir melalui formulir pelaporan mereka jika Anda yakin tingkat Anda seharusnya sudah mengizinkannya.
Satu hal yang perlu diperhatikan: CVP memerlukan penyimpanan data agar Anthropic dapat memantau penyalahgunaan. Jika Anda memerlukan penyimpanan data nol, itu hanya tersedia hari ini melalui Claude Fable 5.1 atau Mythos 5.1 — opsi penyimpanan nol yang lebih luas (Enterprise Frontier Safeguards) akan datang akhir musim gugur ini. Akses Claude Anda yang tersedia secara umum masih mencakup tinjauan kode, penambalan masalah yang diketahui, dan triase peringatan keamanan — tidak perlu aplikasi untuk itu.
Tiga tingkat, tiga kasus penggunaan: Akses Pertahanan untuk mempertahankan sistem Anda sendiri, Akses Tim Merah untuk pengujian ofensif yang diotorisasi, Akses Khusus untuk infrastruktur kritis keamanan. Jika Claude memblokir pekerjaan keamanan yang sah, solusinya adalah mengajukan permohonan untuk tingkat yang tepat — bukan mengubah frasa prompt Anda untuk menghindari perlindungan.