Anthropic erweitert Cyber Verification Program um drei neue Zugriffsstufen

Anthropic kündigte am 6. Oktober 2026 die Einführung einer erweiterten Version seines Cyber Verification Program (CVP) an. Das neue Programm bietet qualifizierten Sicherheitsexperten Zugang zu fortschrittlichen Cyber-Fähigkeiten und reduzierten Blocking-Klassifikatoren. Es besteht nun aus drei Zugriffsstufen, die auf den Umfang der von Sicherheitsteams durchgeführten Cyber-Arbeiten zugeschnitten sind.

Neue Zugriffsstufen

Das aktualisierte Programm integriert frühere Initiativen, Project Glasswing und das ursprüngliche CVP, in ein einziges Angebot. Jede Stufe umfasst den Zugriff auf die leistungsfähigsten Modelle von Anthropic, darunter Claude Opus 5.5, Claude Sonnet 5.5 und Claude Mythos 5.1.

• Defense Access: Diese Stufe ist für defensive Arbeiten gedacht, wie etwa Aufgaben in Security Operations Centern, Incident Response, Reverse-Engineering von Malware und die Analyse von Schwachstellen. Qualifizierte Organisationen sind Sicherheitsteams in Unternehmen, Non-Profit-Organisationen, Universitäten und Regierungsbehörden sowie Betreiber kritischer Infrastrukturen und Open-Source-Maintainer. Anthropic gibt an, dass es erwartet, dass viele Organisationen für diese Stufe qualifiziert sind, und strebt an, innerhalb weniger Tage auf Anträge zu reagieren.
• Red Team Access: Diese Stufe ergänzt die defensiven Nutzungen um autorisierte Penetrationstests und Red-Teaming. Sie steht internen Red Teams, staatlichen Red Teams und Sicherheitsfirmen zur Verfügung. Nutzer in dieser Stufe dürfen adversarielle Tests nur gegen Systeme durchführen, für die sie eine Testberechtigung haben. Echtzeit-Sperren bleiben bei Aktionen bestehen, die physischen Schaden oder massiven Störungen verursachen könnten, wie etwa das Deployment von Ransomware. Anthropic merkt an, dass die Prüfung von Anträgen für diese Stufe voraussichtlich einige Wochen dauern wird und derzeit auf Organisationen, nicht auf einzelne Forscher, beschränkt ist.
• Specialized Access: Diese Stufe hat die wenigsten Cyber-Sperren und ist für eine begrenzte Anzahl verifizierter Organisationen reserviert, die autorisiert sind, Sicherheitssysteme zu testen, die Auswirkungen auf Menschenleben haben oder Märkte stören könnten, wie etwa Flugbetriebssysteme und Stromnetze. Anthropic gibt an, dass es derzeit jede Organisation in dieser Stufe in Zusammenarbeit mit der US-Regierung prüft. Bestehende Mitglieder von Project Glasswing werden in diese Stufe überführt.

Datenspeicherung und Schutzmaßnahmen

Die Datenspeicherung ist für im Programm angemeldete Organisationen erforderlich, um den Missbrauch von Cyber-Funktionen zu überwachen. Anthropic erklärt, dass qualifizierte Organisationen Daten in einer von ihnen kontrollierten Cloud-Infrastruktur speichern können, sobald Enterprise Frontier Safeguards (EFS) später in diesem Herbst verfügbar ist. EFS wird als Lösung beschrieben, die die Privatsphäre einer Null-Datenspeicherung mit robusten Schutzmaßnahmen kombiniert. Bis EFS verfügbar ist, können Organisationen mit Zugriff auf Claude Fable 5.1 oder Claude Mythos 5.1 mit Null-Datenspeicherung das CVP ebenfalls mit Null-Datenspeicherung nutzen.

Wirksamkeit und Auswirkungen des Programms

Anthropic bewertete die Wirksamkeit der CVP-Schutzmaßnahmen mithilfe von CyScenarioBench, einer Evaluierung, die misst, ob Modelle mehrstufige Cyber-Operationen planen und ausführen können. Laut Anthropic wurde ohne CVP-Zugriff jede Aufgabe bereits beim ersten Prompt blockiert. In der Stufe Defense Access wurden 46 von 50 Versuchen an einem Punkt blockiert, während vier Aufgaben erfolgreich waren. In der Stufe Red Team Access traten keine Blockierungen auf, und Claude Opus 5.5 schloss 34 von 50 Aufgaben erfolgreich ab, was laut Anthropic effektiv der Erfolgsquote des Modells von 67.6% ohne angewendete Schutzmaßnahmen entspricht.

Bezüglich der Auswirkungen früherer Programme berichtet Anthropic, dass Partner in Project Glasswing zwischen April und Juli 2026 mindestens 129.000 verifizierte Software-Schwachstellen aufgedeckt haben. Durch eigene Open-Source-Scanning-Bemühungen fand Anthropic zwischen April und Oktober 2026 weitere 5.500 verifizierte Software-Schwachstellen. Von den durch Partner gefundenen Schwachstellen wurden bisher mehr als 33.000 als kritisch oder hochgradig gefährlich eingestuft. Anthropic merkt an, dass diese Zahl basierend auf Umfragedaten einer Teilmenge von Partnern wahrscheinlich eine Unterschätzung ist.

Warum dies wichtig ist

Die Erweiterung des Cyber Verification Program spiegelt das Bestreben von Anthropic wider, die Dual-Use-Natur fortschrittlicher KI-Modelle in Einklang zu bringen. Durch die Schaffung gestufter Zugriffe möchte das Unternehmen Verteidigern leistungsstarke Werkzeuge zur Verfügung stellen und gleichzeitig Schutzmaßnahmen gegen böswillige Nutzung aufrechterhalten. Die Integration früherer Programme und die Einführung eines spezialisierten Zugriffs für Tests kritischer Infrastrukturen unterstreichen die wachsende Zusammenarbeit zwischen KI-Anbietern und staatlichen Stellen zur Sicherung essenzieller Systeme.

Quellen (auf Englisch)

• anthropic.com: Expanding the Cyber Verification Program \ Anthropic

KI-Übersetzung des englischen Originalartikels, automatisch geprüft, damit sie dasselbe aussagt wie das Original. Die Quellen wurden auf Englisch geprüft.