Anthropic、サイバー検証プログラムを3つのティアに拡大
Anthropicは現在、Defense Access、Red Team Access、Specialized Accessの3つのアクセスティアを提供しており、これにより、厳選されたセキュリティチームはClaude Opus 5.5、Sonnet 5.5、Mythos 5.1でのサイバーブロックを軽減できます。自分の仕事に合ったティアを知ることで、クロードに適切なことを依頼でき、その保護機能と戦う必要がなくなります。
出荷されたもの: 2026年10月6日、Anthropicは拡張されたサイバー検証プログラム（CVP）を開始しました。これは、以前の2つのプログラム（Project Glasswingと元のCVP）を1つのアプリケーションに統合し、3つのアクセスティアを設けています。各ティアは、Claude Opus 5.5、Claude Sonnet 5.5、Claude Mythos 5.1で異なるサイバー機能をアンロックします。
これがあなたにとって重要な理由: クロードの一般公開モデル（Opus 5.5、Fable 5.1、Sonnet 5.5）は、マルウェア分析や認可されたテストのためのエクスプロイトコードの作成など、正当なセキュリティ作業であっても、ほとんどのサイバー作業をブロックする保守的な保護機能を実行します。セキュリティ作業を行う場合、これらのティアが存在することを知ることで、クロードに何を依頼するかが変わります。
3つのティア:
Defense Access — 防御作業: SOC/インシデント対応、マルウェアのリバースエンジニアリング、脆弱性の分析と検証。対象: 自社のシステムを防御する企業/非営利団体/大学/政府のセキュリティチーム、重要インフラ事業者、小規模なセキュリティ企業、オープンソースのメンテナー、報告された脆弱性の実績を持つ個人研究者。Anthropicは数日以内に対応することを目指しています。
Red Team Access — 認可された侵入テストとレッドチーム作業を追加しますが、テストを許可されたシステムに対してのみです。対象: 社内および政府のレッドチーム、ペネトレーションテスト企業（現時点では組織のみ）。物理的危害や大規模な混乱を引き起こす可能性のある行為（例: ランサムウェアの展開や高リスクの安全システムのペネトレーションテスト）には、リアルタイムブロックが引き続き適用されます。審査には数週間かかります。待機中はDefense Accessが付与されます。
Specialized Access — 最もブロックが少なく、安全性が重要なシステム（航空システム、電力網、通信、銀行間送金インフラ、政府ネットワーク）のテストを許可された組織向けに予約されています。米国政府と共同で審査されます。既存のProject Glasswingメンバーは自動的にここに移行します。
ティアの根拠となる証拠: Anthropicは、Claude Opus 5.5をCyScenarioBench（多段階サイバーオペレーションのベンチマーク）で、各ティアで10の課題に対して5回実行しました。CVPアクセスなしでは、すべてのタスクが最初のプロンプトでブロックされました。Defense Accessでは、50回の試行のうち46回が途中でブロックされました（4回成功）。Red Team Accessでは、ブロックは発生せず、Opus 5.5は50タスク中34タスクを完了しました。これは、保護機能がまったくない場合と同じ67.6%の成功率です。
Project Glasswing（以前の防御プログラム）は、その利点を示しています。パートナーは、2026年4月から7月の間に少なくとも129,000件の検証済みソフトウェア脆弱性を発見し、さらに10月までにAnthropic自身のオープンソーススキャンから5,500件を発見しました。これらのうち33,000件以上がクリティカルまたは高 severity と評価されました。
実用的な対処法: Claudeが、あなたが許可されているセキュリティ作業をブロックした場合、プロンプトを工夫して回避しようとしないでください（ロールプレイ、仮説、ジェイルブレイク表現など）—それはブロックがテストしているものではなく、信頼できる結果も得られません。代わりに、Anthropicが提供するリンクからあなたの仕事に合ったCVPティアに申請するか、あなたのティアで許可されるべきだと考える場合は、彼らの報告フォームを通じてブロックを報告してください。
注意点: CVPは、Anthropicが誤用を監視できるようにデータ保持を必要とします。データ保持が不要な場合は、現在Claude Fable 5.1またはMythos 5.1でのみ利用可能です。より広範なゼロ保持オプション（Enterprise Frontier Safeguards）は、この秋後半に登場する予定です。一般公開されているClaudeアクセスは、コードレビュー、既知の問題のパッチ適用、セキュリティアラートのトリアージを依然としてカバーしており、これには申請は必要ありません。
3つのティア、3つのユースケース: Defense Accessは自社のシステム防御用、Red Team Accessは認可された攻撃的テスト用、Specialized Accessは安全性が重要なインフラ用です。Claudeが正当なセキュリティ作業をブロックした場合、解決策は適切なティアに申請することであり、保護機能を回避するためにプロンプトを言い換えることではありません。