Anthropic breidt Cyberverificatieprogramma uit naar drie niveaus
Anthropic biedt nu drie toegangsniveaus – Defense Access, Red Team Access en Specialized Access – die gecontroleerde beveiligingsteams verminderde cyberblokkades geven op Claude Opus 5.5, Sonnet 5.5 en Mythos 5.1. Weet welk niveau bij uw werk past, zodat u Claude om het juiste vraagt in plaats van zijn beveiligingsmaatregelen te omzeilen.
Wat is er gelanceerd: Op 6 oktober 2026 lanceerde Anthropic een uitgebreid Cyberverificatieprogramma (CVP). Het voegt twee eerdere programma's – Project Glasswing en het oorspronkelijke CVP – samen tot één aanvraag met drie toegangsniveaus. Elk niveau ontgrendelt verschillende cybermogelijkheden op Claude Opus 5.5, Claude Sonnet 5.5 en Claude Mythos 5.1.
Waarom dit belangrijk is voor u: De algemeen beschikbare modellen van Claude (Opus 5.5, Fable 5.1, Sonnet 5.5) hanteren conservatieve beveiligingsmaatregelen die het meeste cyberwerk blokkeren – zelfs legitiem beveiligingswerk zoals het analyseren van malware of het schrijven van exploitcode voor geautoriseerde tests. Als u beveiligingswerk doet, verandert de wetenschap dat deze niveaus bestaan wat u Claude vraagt.
De drie niveaus:
Defense Access — defensief werk: SOC/incidentrespons, reverse-engineering van malware, analyseren en valideren van kwetsbaarheden. Komt in aanmerking: beveiligingsteams van bedrijven/non-profitorganisaties/universiteiten/overheden die hun eigen systemen verdedigen, exploitanten van kritieke infrastructuur, kleinere beveiligingsbedrijven, open-source maintainers, individuele onderzoekers met een bewezen staat van dienst op het gebied van gerapporteerde kwetsbaarheden. Anthropic streeft ernaar binnen enkele dagen te reageren.
Red Team Access — voegt geautoriseerde penetratietests en red-teaming toe, maar alleen tegen systemen die u bevoegd bent te testen. Komt in aanmerking: interne en overheidsred teams, pentestingbedrijven (voorlopig alleen organisaties). Realtime blokkades gelden nog steeds voor acties die fysieke schade of massale verstoring kunnen veroorzaken – bijv. het inzetten van ransomware of pen-testen van risicovolle veiligheidssystemen. De beoordeling duurt enkele weken; u krijgt Defense Access terwijl u wacht.
Specialized Access — de minste blokkades, gereserveerd voor organisaties die bevoegd zijn om veiligheidskritieke systemen te testen (vluchtsystemen, elektriciteitsnetten, telecom, interbancaire overdrachtsinfrastructuur, overheidsnetwerken). Gezamenlijk beoordeeld met de Amerikaanse overheid. Bestaande Project Glasswing-leden verhuizen hier automatisch naartoe.
Het bewijs achter de niveaus: Anthropic heeft Claude Opus 5.5 vijf keer door CyScenarioBench (een benchmark voor meerfasige cyberoperaties) laten lopen, met 10 uitdagingen op elk niveau. Zonder CVP-toegang werd elke taak geblokkeerd bij de eerste prompt. In Defense Access werden 46 van de 50 proeven op enig moment geblokkeerd (4 slaagden). In Red Team Access vonden er geen blokkades plaats en voltooide Opus 5.5 34 van de 50 taken – hetzelfde succespercentage van 67,6% als zonder enige beveiligingsmaatregelen.
Project Glasswing (het voorgaande defensieve programma) toont de voordelen: partners vonden tussen april en juli 2026 minstens 129.000 geverifieerde softwarekwetsbaarheden, plus nog eens 5.500 van Anthropic's eigen open-source scanning tot oktober. Meer dan 33.000 hiervan werden beoordeeld als kritiek of met hoge ernst.
Wat te doen in de praktijk: Als Claude beveiligingswerk blokkeert dat u bevoegd bent te doen, probeer het dan niet te omzeilen met prompts (rollenspel, hypothesen, jailbreak-formulering) – dat is niet waar de blokkade op test, en het zal u geen betrouwbare resultaten opleveren. Vraag in plaats daarvan het CVP-niveau aan dat bij uw werk past via de link die Anthropic verstrekt, of meld de blokkade via hun meldingsformulier als u van mening bent dat uw niveau dit al zou moeten toestaan.
Een kanttekening: CVP vereist gegevensretentie zodat Anthropic misbruik kan monitoren. Als u geen gegevensretentie nodig heeft, is dat vandaag alleen beschikbaar via Claude Fable 5.1 of Mythos 5.1 – een bredere optie zonder retentie (Enterprise Frontier Safeguards) komt later dit najaar. Uw algemeen beschikbare Claude-toegang dekt nog steeds codebeoordeling, het patchen van bekende problemen en het triageren van beveiligingswaarschuwingen – daarvoor is geen aanvraag nodig.
Drie niveaus, drie gebruiksscenario's: Defense Access voor het verdedigen van uw eigen systemen, Red Team Access voor geautoriseerde offensieve tests, Specialized Access voor veiligheidskritieke infrastructuur. Als Claude legitiem beveiligingswerk blokkeert, is de oplossing het aanvragen van het juiste niveau – niet het herformuleren van uw prompt om de beveiligingsmaatregel te omzeilen.