Anthropic espande il programma di verifica informatica a tre livelli
Anthropic offre ora tre livelli di accesso — Defense Access, Red Team Access e Specialized Access — che offrono a team di sicurezza verificati blocchi informatici ridotti su Claude Opus 5.5, Sonnet 5.5 e Mythos 5.1. Scopri quale livello si adatta al tuo lavoro in modo da chiedere a Claude la cosa giusta invece di combattere le sue salvaguardie.
Cosa è stato rilasciato: Il 6 ottobre 2026, Anthropic ha lanciato un programma di verifica informatica (CVP) ampliato. Unisce due programmi precedenti — Project Glasswing e il CVP originale — in un'unica applicazione con tre livelli di accesso. Ogni livello sblocca diverse capacità informatiche su Claude Opus 5.5, Claude Sonnet 5.5 e Claude Mythos 5.1.
Perché questo è importante per te: i modelli generalmente disponibili di Claude (Opus 5.5, Fable 5.1, Sonnet 5.5) eseguono salvaguardie conservative che bloccano la maggior parte del lavoro informatico — anche il lavoro di sicurezza legittimo come l'analisi di malware o la scrittura di codice exploit per test autorizzati. Se fai lavoro di sicurezza, sapere che questi livelli esistono cambia ciò che chiedi a Claude.
I tre livelli:
Defense Access — lavoro difensivo: SOC/risposta agli incidenti, reverse-engineering di malware, analisi e convalida delle vulnerabilità. Qualifica: team di sicurezza di aziende/organizzazioni no-profit/università/governi che difendono i propri sistemi, operatori di infrastrutture critiche, piccole aziende di sicurezza, manutentori open-source, ricercatori individuali con una comprovata esperienza di vulnerabilità segnalate. Anthropic mira a rispondere entro pochi giorni.
Red Team Access — aggiunge penetration testing e red-teaming autorizzati, ma solo contro sistemi che sei autorizzato a testare. Qualifica: red team interni e governativi, aziende di pentesting (solo organizzazioni, per ora). I blocchi in tempo reale si applicano ancora ad azioni che potrebbero causare danni fisici o interruzioni di massa — ad esempio, la distribuzione di ransomware o il pen-testing di sistemi di sicurezza ad alto rischio. La revisione richiede alcune settimane; ottieni Defense Access mentre aspetti.
Specialized Access — meno blocchi, riservato alle organizzazioni autorizzate a testare sistemi critici per la sicurezza (sistemi di volo, reti elettriche, telecomunicazioni, infrastrutture di trasferimento interbancario, reti governative). Revisionato congiuntamente con il governo degli Stati Uniti. I membri esistenti di Project Glasswing si spostano qui automaticamente.
Le prove alla base dei livelli: Anthropic ha eseguito Claude Opus 5.5 attraverso CyScenarioBench (un benchmark per operazioni informatiche multi-stadio) cinque volte su 10 sfide a ciascun livello. Senza accesso CVP, ogni attività è stata bloccata al primo prompt. In Defense Access, 46 su 50 prove sono state bloccate a un certo punto (4 hanno avuto successo). In Red Team Access, non si sono verificati blocchi e Opus 5.5 ha completato 34 su 50 attività — lo stesso tasso di successo del 67,6% come senza alcuna salvaguardia.
Project Glasswing (il precedente programma difensivo) mostra il lato positivo: i partner hanno trovato almeno 129.000 vulnerabilità software verificate tra aprile e luglio 2026, più altre 5.500 dalla scansione open-source di Anthropic fino a ottobre. Oltre 33.000 di queste sono state classificate come critiche o ad alta gravità.
Cosa fare in pratica: Se Claude blocca il lavoro di sicurezza che sei autorizzato a fare, non cercare di aggirarlo con i prompt (roleplay, ipotesi, frasi di jailbreak) — non è quello che il blocco sta testando, e non otterrai risultati affidabili. Invece, richiedi il livello CVP che corrisponde al tuo lavoro al link fornito da Anthropic, o segnala il blocco tramite il loro modulo di segnalazione se ritieni che il tuo livello dovrebbe già consentirlo.
Un'avvertenza: il CVP richiede la conservazione dei dati in modo che Anthropic possa monitorare l'uso improprio. Se hai bisogno di zero conservazione dei dati, questo è disponibile oggi solo tramite Claude Fable 5.1 o Mythos 5.1 — un'opzione più ampia di zero conservazione (Enterprise Frontier Safeguards) arriverà più avanti in autunno. Il tuo accesso a Claude generalmente disponibile copre ancora la revisione del codice, la correzione di problemi noti e la gestione degli avvisi di sicurezza — nessuna applicazione necessaria per questo.
Tre livelli, tre casi d'uso: Defense Access per difendere i propri sistemi, Red Team Access per test offensivi autorizzati, Specialized Access per infrastrutture critiche per la sicurezza. Se Claude blocca un lavoro di sicurezza legittimo, la soluzione è richiedere il livello giusto — non riformulare il prompt per eludere la salvaguardia.