Anthropic élargit son Programme de Vérification Cyber avec trois nouveaux niveaux d'accès

Anthropic a annoncé le 6 octobre 2026 le lancement d'une version élargie de son Programme de Vérification Cyber (CVP). Le nouveau programme offre aux professionnels de la sécurité qualifiés un accès à des capacités cyber avancées et à des classificateurs de blocage réduits. Il se compose désormais de trois niveaux d'accès conçus pour correspondre à la portée des travaux cyber effectués par les équipes de sécurité.

Nouveaux niveaux d'accès

Le programme mis à jour intègre les initiatives précédentes, le Projet Glasswing et le CVP original, en une seule offre. Chaque niveau comprend l'accès aux modèles les plus performants d'Anthropic, notamment Claude Opus 5.5, Claude Sonnet 5.5 et Claude Mythos 5.1.

• Accès Défense : Ce niveau est destiné aux travaux défensifs, tels que les tâches de centre d'opérations de sécurité, la réponse aux incidents, le reverse engineering de logiciels malveillants et l'analyse des vulnérabilités. Les organisations qualifiées comprennent les équipes de sécurité des entreprises, des organisations à but non lucratif, des universités et des organismes gouvernementaux, ainsi que les opérateurs d'infrastructures critiques et les mainteneurs de logiciels open source. Anthropic indique qu'il s'attend à ce que de nombreuses organisations soient éligibles à ce niveau et vise à répondre aux demandes dans un délai de quelques jours.
• Accès Red Team : Ce niveau ajoute les tests de pénétration autorisés et le red teaming aux utilisations défensives. Il est disponible pour les équipes red team internes, les équipes red team gouvernementales et les sociétés de sécurité. Les utilisateurs de ce niveau ne peuvent effectuer des tests adversariaux que contre les systèmes qu'ils sont autorisés à tester. Des blocages en temps réel restent en place pour les actions susceptibles de causer des dommages physiques ou des perturbations massives, telles que le déploiement de rançongiciels. Anthropic note que les demandes pour ce niveau devraient prendre quelques semaines pour être examinées et sont actuellement limitées aux organisations, et non aux chercheurs individuels.
• Accès Spécialisé : Ce niveau présente le moins de blocages cyber et est réservé à un ensemble limité d'organisations vérifiées autorisées à tester des systèmes de sécurité susceptibles d'affecter la vie des personnes ou de perturber les marchés, tels que les systèmes de fonctionnement des vols et les réseaux électriques. Anthropic déclare qu'il examine actuellement chaque organisation de ce niveau en collaboration avec le gouvernement américain. Les membres existants du Projet Glasswing seront transférés à ce niveau.

Conservation des données et garanties

La conservation des données est requise pour les organisations inscrites au programme afin de surveiller les abus cyber. Anthropic indique qu'une fois que les Garanties Enterprise Frontier (EFS) seront disponibles plus tard cet automne, les organisations éligibles pourront stocker les données dans des infrastructures cloud qu'elles contrôlent. Les EFS sont décrites comme une solution combinant la confidentialité de la non-conservation des données avec des garanties robustes. Jusqu'à ce que les EFS soient disponibles, les organisations ayant accès à Claude Fable 5.1 ou Claude Mythos 5.1 avec une non-conservation des données peuvent également utiliser le CVP avec une non-conservation des données.

Efficacité et impact du programme

Anthropic a évalué l'efficacité des protections du CVP en utilisant CyScenarioBench, une évaluation mesurant si les modèles peuvent planifier et exécuter des opérations cyber multi-étapes. Selon Anthropic, sans accès au CVP, chaque tâche a été bloquée dès la première invite. Dans le niveau Accès Défense, 46 essais sur 50 ont été bloqués à un moment donné, tandis que quatre tâches ont réussi. Dans le niveau Accès Red Team, aucun blocage ne s'est produit, et Claude Opus 5.5 a réussi à terminer 34 tâches sur 50, ce qu'Anthropic dit être équivalent au taux de réussite de 67,6 % du modèle sans aucune garantie appliquée.

En ce qui concerne l'impact des programmes précédents, Anthropic signale que les partenaires du Projet Glasswing ont découvert au moins 129 000 vulnérabilités logicielles vérifiées entre avril et juillet 2026. Grâce à ses propres efforts de numérisation open source, Anthropic a trouvé 5 500 vulnérabilités logicielles vérifiées supplémentaires entre avril et octobre 2026. Parmi les vulnérabilités découvertes par les partenaires, plus de 33 000 ont été jugées critiques ou de haute gravité jusqu'à présent. Anthropic note que ce chiffre est probablement une sous-estimation basée sur les données d'enquête d'un sous-ensemble de partenaires.

Pourquoi cela importe

L'expansion du Programme de Vérification Cyber reflète l'effort d'Anthropic pour équilibrer la nature à double usage des modèles d'IA avancés. En créant des niveaux d'accès échelonnés, l'entreprise vise à fournir aux défenseurs des outils puissants tout en maintenant des garanties contre les utilisations malveillantes. L'intégration des programmes précédents et l'introduction d'un accès spécialisé pour les tests d'infrastructures critiques mettent en évidence une collaboration croissante entre les fournisseurs d'IA et les entités gouvernementales pour sécuriser les systèmes essentiels.

Sources (en anglais)

• anthropic.com: Expanding the Cyber Verification Program \ Anthropic

Traduction réalisée par IA de l’article original en anglais, vérifiée automatiquement pour dire la même chose que l’original. Les sources ont été vérifiées en anglais.