Anthropic, 사이버 검증 프로그램 3단계로 확장
Anthropic은 이제 검증된 보안 팀에 Claude Opus 5.5, Sonnet 5.5 및 Mythos 5.1에 대한 사이버 차단 감소를 제공하는 세 가지 액세스 계층(방어 액세스, 레드 팀 액세스 및 전문 액세스)을 제공합니다. 귀하의 작업에 적합한 계층을 파악하여 Claude의 보호 장치와 싸우는 대신 올바른 것을 요청할 수 있습니다.
출시된 내용: 2026년 10월 6일, Anthropic은 확장된 사이버 검증 프로그램(CVP)을 출시했습니다. 이 프로그램은 이전의 두 프로그램(Project Glasswing 및 원래 CVP)을 세 가지 액세스 계층을 가진 하나의 애플리케이션으로 통합합니다. 각 계층은 Claude Opus 5.5, Claude Sonnet 5.5 및 Claude Mythos 5.1에서 다른 사이버 기능을 잠금 해제합니다.
이것이 귀하에게 중요한 이유: Claude의 일반적으로 사용 가능한 모델(Opus 5.5, Fable 5.1, Sonnet 5.5)은 대부분의 사이버 작업(악성 코드 분석 또는 승인된 테스트를 위한 익스플로잇 코드 작성과 같은 합법적인 보안 작업도 포함)을 차단하는 보수적인 보호 장치를 실행합니다. 보안 작업을 수행하는 경우 이러한 계층이 존재한다는 것을 아는 것이 Claude에게 요청하는 내용을 변경합니다.
세 가지 계층:
방어 액세스 — 방어 작업: SOC/사고 대응, 악성 코드 역공학, 취약점 분석 및 검증. 자격: 자체 시스템을 방어하는 회사/비영리/대학/정부 보안 팀, 중요 인프라 운영자, 소규모 보안 회사, 오픈 소스 유지 관리자, 보고된 취약점 기록이 있는 개별 연구원. Anthropic은 며칠 내에 응답하는 것을 목표로 합니다.
레드 팀 액세스 — 승인된 침투 테스트 및 레드 팀 작업을 추가하지만, 테스트할 권한이 있는 시스템에 대해서만 가능합니다. 자격: 사내 및 정부 레드 팀, 침투 테스트 회사(현재는 조직만 해당). 물리적 손상 또는 대규모 중단을 유발할 수 있는 작업(예: 랜섬웨어 배포 또는 고위험 안전 시스템 침투 테스트)에는 실시간 차단이 여전히 적용됩니다. 검토에는 몇 주가 걸리며, 기다리는 동안 방어 액세스를 받습니다.
전문 액세스 — 가장 적은 차단, 안전에 중요한 시스템(항공 시스템, 전력망, 통신, 은행 간 이체 인프라, 정부 네트워크)을 테스트할 권한이 있는 조직을 위해 예약되어 있습니다. 미국 정부와 공동으로 검토됩니다. 기존 Project Glasswing 회원은 자동으로 여기로 이동합니다.
계층 뒤의 증거: Anthropic은 Claude Opus 5.5를 CyScenarioBench(다단계 사이버 작전 벤치마크)를 통해 각 계층에서 10가지 과제에 대해 5번 실행했습니다. CVP 액세스 없이 모든 작업은 첫 번째 프롬프트에서 차단되었습니다. 방어 액세스에서는 50번의 시도 중 46번이 어느 시점에서 차단되었습니다(4번 성공). 레드 팀 액세스에서는 차단이 발생하지 않았으며, Opus 5.5는 50가지 작업 중 34가지를 완료했습니다. 이는 보호 장치가 전혀 없는 경우와 동일한 67.6%의 성공률입니다.
Project Glasswing(이전 방어 프로그램)은 장점을 보여줍니다. 파트너는 2026년 4월부터 7월까지 최소 129,000개의 검증된 소프트웨어 취약점을 발견했으며, 10월까지 Anthropic 자체 오픈 소스 스캔을 통해 5,500개를 추가로 발견했습니다. 이 중 33,000개 이상이 심각 또는 높은 심각도로 평가되었습니다.
실제로 해야 할 일: Claude가 승인된 보안 작업을 차단하는 경우, 프롬프트로 우회하려고 시도하지 마십시오(역할극, 가설, 탈옥 문구). 이는 차단이 테스트하는 내용이 아니며 신뢰할 수 있는 결과를 얻을 수 없습니다. 대신, Anthropic이 제공하는 링크에서 귀하의 작업에 맞는 CVP 계층을 신청하거나, 귀하의 계층이 이미 허용해야 한다고 생각하는 경우 보고 양식을 통해 차단을 보고하십시오.
한 가지 주의할 점: CVP는 Anthropic이 오용을 모니터링할 수 있도록 데이터 보존을 요구합니다. 제로 데이터 보존이 필요한 경우, 현재 Claude Fable 5.1 또는 Mythos 5.1을 통해서만 가능합니다. 더 광범위한 제로 보존 옵션(Enterprise Frontier Safeguards)은 올 가을 후반에 출시될 예정입니다. 일반적으로 사용 가능한 Claude 액세스는 코드 검토, 알려진 문제 패치 및 보안 경고 분류를 여전히 다룹니다. 이에 대한 신청은 필요하지 않습니다.
세 가지 계층, 세 가지 사용 사례: 자체 시스템 방어를 위한 방어 액세스, 승인된 공격 테스트를 위한 레드 팀 액세스, 안전에 중요한 인프라를 위한 전문 액세스. Claude가 합법적인 보안 작업을 차단하는 경우, 해결책은 올바른 계층을 신청하는 것이지 보호 장치를 피하기 위해 프롬프트를 다시 작성하는 것이 아닙니다.