Anthropic ขยายโครงการตรวจสอบความปลอดภัยทางไซเบอร์เป็นสามระดับ

Anthropic เสนอการเข้าถึงสามระดับ — Defense Access, Red Team Access และ Specialized Access — ซึ่งช่วยให้ทีมรักษาความปลอดภัยที่ผ่านการตรวจสอบแล้วสามารถลดการบล็อกทางไซเบอร์บน Claude Opus 5.5, Sonnet 5.5 และ Mythos 5.1 ได้ รู้ว่าระดับใดเหมาะสมกับงานของคุณ เพื่อให้คุณขอสิ่งที่ถูกต้องจาก Claude แทนที่จะต่อสู้กับการป้องกันของมัน

สิ่งที่เปิดตัว: เมื่อวันที่ 6 ตุลาคม 2026 Anthropic ได้เปิดตัวโครงการตรวจสอบความปลอดภัยทางไซเบอร์ (CVP) ที่ขยายตัวขึ้น โดยรวมสองโครงการก่อนหน้า — Project Glasswing และ CVP ดั้งเดิม — เข้าเป็นแอปพลิเคชันเดียวที่มีสามระดับการเข้าถึง แต่ละระดับจะปลดล็อกความสามารถทางไซเบอร์ที่แตกต่างกันบน Claude Opus 5.5, Claude Sonnet 5.5 และ Claude Mythos 5.1

ทำไมสิ่งนี้จึงสำคัญสำหรับคุณ: โมเดลที่เปิดให้ใช้งานทั่วไปของ Claude (Opus 5.5, Fable 5.1, Sonnet 5.5) มีการป้องกันที่เข้มงวดซึ่งบล็อกงานทางไซเบอร์ส่วนใหญ่ — แม้แต่งานรักษาความปลอดภัยที่ถูกต้องตามกฎหมาย เช่น การวิเคราะห์มัลแวร์ หรือการเขียนโค้ดโจมตีเพื่อการทดสอบที่ได้รับอนุญาต หากคุณทำงานด้านความปลอดภัย การรู้ว่ามีระดับเหล่านี้อยู่จะเปลี่ยนสิ่งที่คุณขอจาก Claude

สามระดับ:

Defense Access — งานป้องกัน: SOC/การตอบสนองต่อเหตุการณ์, การวิศวกรรมย้อนกลับมัลแวร์, การวิเคราะห์และตรวจสอบช่องโหว่ คุณสมบัติ: ทีมรักษาความปลอดภัยของบริษัท/องค์กรไม่แสวงหาผลกำไร/มหาวิทยาลัย/รัฐบาลที่ปกป้องระบบของตนเอง, ผู้ปฏิบัติงานโครงสร้างพื้นฐานที่สำคัญ, บริษัทรักษาความปลอดภัยขนาดเล็ก, ผู้ดูแลโอเพนซอร์ส, นักวิจัยแต่ละรายที่มีประวัติการรายงานช่องโหว่ Anthropic มีเป้าหมายที่จะตอบกลับภายในไม่กี่วัน

Red Team Access — เพิ่มการทดสอบการเจาะระบบและการทำ Red Teaming ที่ได้รับอนุญาต แต่เฉพาะกับระบบที่คุณได้รับอนุญาตให้ทดสอบเท่านั้น คุณสมบัติ: ทีม Red Team ภายในองค์กรและภาครัฐ, บริษัททดสอบการเจาะระบบ (สำหรับองค์กรเท่านั้นในขณะนี้) การบล็อกแบบเรียลไทม์ยังคงใช้กับการกระทำที่อาจก่อให้เกิดอันตรายทางกายภาพหรือการหยุดชะงักครั้งใหญ่ — เช่น การปรับใช้แรนซัมแวร์ หรือการทดสอบการเจาะระบบความปลอดภัยที่มีความเสี่ยงสูง การตรวจสอบใช้เวลาสองสามสัปดาห์ คุณจะได้รับ Defense Access ในระหว่างที่รอ

Specialized Access — การบล็อกน้อยที่สุด สงวนไว้สำหรับองค์กรที่ได้รับอนุญาตให้ทดสอบระบบที่สำคัญต่อความปลอดภัย (ระบบการบิน, โครงข่ายไฟฟ้า, โทรคมนาคม, โครงสร้างพื้นฐานการโอนเงินระหว่างธนาคาร, เครือข่ายของรัฐบาล) ตรวจสอบร่วมกับรัฐบาลสหรัฐฯ สมาชิก Project Glasswing ที่มีอยู่จะย้ายมาที่นี่โดยอัตโนมัติ

หลักฐานเบื้องหลังระดับต่างๆ: Anthropic ได้ทดสอบ Claude Opus 5.5 ผ่าน CyScenarioBench (เกณฑ์มาตรฐานสำหรับการปฏิบัติการทางไซเบอร์หลายขั้นตอน) ห้าครั้งใน 10 ความท้าทายในแต่ละระดับ หากไม่มีการเข้าถึง CVP ทุกงานจะถูกบล็อกในการแจ้งเตือนครั้งแรก ใน Defense Access 46 จาก 50 การทดลองถูกบล็อก ณ จุดใดจุดหนึ่ง (สำเร็จ 4 ครั้ง) ใน Red Team Access ไม่มีการบล็อกเกิดขึ้นเลย และ Opus 5.5 ทำงานได้สำเร็จ 34 จาก 50 งาน — อัตราความสำเร็จ 67.6% เท่ากับการไม่มีการป้องกันเลย

Project Glasswing (โครงการป้องกันรุ่นก่อน) แสดงให้เห็นถึงข้อดี: พันธมิตรพบช่องโหว่ซอฟต์แวร์ที่ได้รับการยืนยันอย่างน้อย 129,000 รายการระหว่างเดือนเมษายนถึงกรกฎาคม 2026 บวกกับอีก 5,500 รายการจากการสแกนโอเพนซอร์สของ Anthropic เองจนถึงเดือนตุลาคม มากกว่า 33,000 รายการเหล่านี้ถูกจัดอันดับว่าเป็นความรุนแรงระดับวิกฤตหรือสูง

สิ่งที่ต้องทำในทางปฏิบัติ: หาก Claude บล็อกงานรักษาความปลอดภัยที่คุณได้รับอนุญาตให้ทำ อย่าพยายามแจ้งเตือนเพื่อหลีกเลี่ยง (การสวมบทบาท, สมมติฐาน, การใช้ถ้อยคำที่หลุดพ้นจากการควบคุม) — นั่นไม่ใช่สิ่งที่การบล็อกกำลังทดสอบ และคุณจะไม่ได้รับผลลัพธ์ที่เชื่อถือได้ แต่ให้สมัคร CVP ระดับที่ตรงกับงานของคุณตามลิงก์ที่ Anthropic ให้ไว้ หรือรายงานการบล็อกผ่านแบบฟอร์มการรายงานของพวกเขา หากคุณเชื่อว่าระดับของคุณควรอนุญาตแล้ว

ข้อควรระวัง: CVP กำหนดให้มีการเก็บรักษาข้อมูลเพื่อให้ Anthropic สามารถตรวจสอบการใช้งานในทางที่ผิดได้ หากคุณต้องการการไม่เก็บรักษาข้อมูลเลย นั่นมีให้ใช้งานในปัจจุบันผ่าน Claude Fable 5.1 หรือ Mythos 5.1 เท่านั้น — ตัวเลือกการไม่เก็บรักษาข้อมูลที่กว้างขึ้น (Enterprise Frontier Safeguards) จะมาในปลายฤดูใบไม้ร่วงนี้ การเข้าถึง Claude ที่มีให้ใช้งานทั่วไปของคุณยังคงครอบคลุมการตรวจสอบโค้ด, การแก้ไขปัญหาที่ทราบ และการจัดลำดับความสำคัญของการแจ้งเตือนด้านความปลอดภัย — ไม่จำเป็นต้องสมัครสำหรับสิ่งนั้น

สามระดับ สามกรณีการใช้งาน: Defense Access สำหรับการปกป้องระบบของคุณเอง, Red Team Access สำหรับการทดสอบการโจมตีที่ได้รับอนุญาต, Specialized Access สำหรับโครงสร้างพื้นฐานที่สำคัญต่อความปลอดภัย หาก Claude บล็อกงานรักษาความปลอดภัยที่ถูกต้องตามกฎหมาย วิธีแก้ไขคือการสมัครระดับที่ถูกต้อง — ไม่ใช่การเปลี่ยนถ้อยคำแจ้งเตือนของคุณเพื่อหลีกเลี่ยงการป้องกัน