Anthropicが提供するCyber Verification Program(CVP)の拡張版は、高度なサイバー能力と、分類器によるブロックを減らした利用を適格なセキュリティ専門家に提供します。拡充されたCyber Verification Program(CVP)は3つのアクセス階層(access tier)で構成されます。各階層にはClaude Opus 5.5、Claude Sonnet 5.5、Claude Mythos 5.1、および今後の新モデルを含む、最も高性能なモデルへのアクセスが含まれます。

サイバーセキュリティは本質的にデュアルユースであり、セキュリティチームが脆弱性を見つけて修正できる同じ能力が、悪意ある攻撃者による悪用にも役立ちうる性質を持っています。Claude Opus 5.5、Claude Fable 5.1、Claude Sonnet 5.5などの一般提供のモデルには、サイバー関連の作業の大半をブロックする保守的なサイバー向け保護策が入っています。この保護策は、悪意ある攻撃者がモデルを使って実行できる有害な活動を抑えることを意図しています。同時に、セキュアコーディングにおける誤検知を減らす取り組みも続けています。

各アクセス階層の対象と範囲

セキュリティチームは自分たちの作業に最も適したレベルのアクセスを申請できます。更新されたアクセス階層は、セキュリティ専門家のサイバー業務の範囲に応じて、特定のモデル機能を利用可能にします。各階層は、検証要件とセキュリティ管理策が異なります。

防御的なサイバーセキュリティ業務を行う多くの組織がDefense Access階層の対象になると想定されており、申請には数日以内の回答を目指しています。対象となる組織の例は、自社が所有または保守するシステムを防御する企業・非営利団体・大学・政府機関のセキュリティチーム、地域病院や自治体の公益事業者など規模を問わない重要インフラの運営者、小規模なセキュリティ企業、オープンソースのメンテナー、脆弱性報告の実績を持つ個人研究者です。Defense Accessは防御的な作業向けで、セキュリティオペレーションセンターやインシデント対応の業務、マルウェアのリバースエンジニアリング、脆弱性の分析と検証が含まれます。

Red Team Access階層は、Defense Accessの防御的用途に加えて、許可を得たペネトレーションテスト(penetration testing)とレッドチーミング(red-teaming)を可能にします。

Red Team Access階層の対象となる組織の例は、社内のレッドチーム、政府のレッドチーム、セキュリティおよびペネトレーションテストの企業です。

Red Team Access階層の組織が敵対的テストを行えるのは、テストを許可されているシステム（重要産業のITシステムを含む）に対してのみです。

Red Team Access階層では、ランサムウェアの展開、物理システムの破壊、リスクの高い安全システムへのペネトレーションテストなど、物理的被害や大規模な混乱を招き得る行為には、利用者はなおリアルタイムのブロックを受けます。

Red Team Access階層は、資格要件とセキュリティ管理策が厳しいため、申請の審査に数週間かかる見込みです。

Red Team Access階層の申請において、対象の組織は審査中にDefense Access階層に登録されます。

現時点でRed Team Access階層は組織のみが対象であり、個人研究者は対象外です。

Specialized Accessはサイバー関連のブロックが最も少ない階層です。人々の生活に影響し得る、または市場を混乱させ得る安全システム（飛行運用システム、電力網、通信ネットワーク、銀行間送金インフラ、政府の行政ネットワークなど）のテストを許可された、検証済みの限られた組織に限定されます。Specialized Access階層では、現在、すべての組織を米国政府と協力して詳細に審査しています。Project Glasswingの既存メンバーは、この階層に移行し、現行モデルについて再承認は不要です。

Anthropicは、過去6か月間、Project GlasswingとCyber Verification Program(CVP)の2つのプログラムを通じて、信頼されたアクセス(trusted access)を提供してきました。防御側も、システムを守るために最高のツールと最も強力な能力へのアクセスを必要としています。Project Glasswingは最も重要なソフトウェアを守る組織のグループにClaude Mythosへのアクセスを提供し、CVPは審査済みのセキュリティチームにClaude OpusとClaude Sonnetのモデルで保護策を緩めたアクセスを提供してきました。

一般提供のモデルは、コードレビュー、既知の問題へのパッチ適用、自社所有のソースコードでの脆弱性発見、セキュリティアラートのトリアージといったタスクに引き続き利用可能です。

データ保持の要件とEFS

Cyber Verification Program(CVP)に登録する組織には、サイバーの悪用を監視するため、データ保持(data retention)が必須です。

Enterprise Frontier Safeguards(EFS)は、ゼロデータ保持(zero data retention)のプライバシーと堅牢な保護策(safeguards)を組み合わせた新しいソリューションです。

EFSは、この秋の後半に提供が始まれば、対象の組織は自らが管理するクラウドインフラにデータを保管できるようになります。

EFSが利用可能になるまでは、ゼロデータ保持でClaude Fable 5.1またはClaude Mythos 5.1を利用できる組織は、CVPもゼロデータ保持で利用できます。EFSに関心がある場合は、フォームから登録できます。

CyScenarioBenchでの評価結果

CyScenarioBench（現実的な制約の下で多段階のサイバー作戦を計画・実行できるかを測る評価）は複雑で対話的な攻撃シナリオを含むため、各CVP階層向けに調整した保護策の下でClaude Opus 5.5は、一般提供モデルとDefense Access階層では大きなブロックを受け、Red Team Access階層とSpecialized Access階層ではブロックを受けないと想定されていました。

CyScenarioBench（多段階のサイバー作戦を測る評価）を用いて、各アクセス階層の10個のチャレンジそれぞれに5回ずつ試行した評価で、Anthropicは次の結果を得ました。CVPアクセスがない場合は、すべてのタスクが最初のプロンプトでブロックされました。Defense Access階層では、50試行のうち46件がチャレンジの途中のどこかでブロックされ、残る4件のタスクは成功しました。Red Team Access階層では、ブロックが発生せず、Claude Opus 5.5は50タスクのうち34タスクを成功させました。これは、保護策を適用しない場合（Specialized Access階層の代表）にこの評価でモデルが示す67.6%の成功率と実質的に同等です。Anthropicは、これらの評価により、高度なサイバー能力をより幅広い防御側に安全に提供できるという確信を得たとしています。階層ごとの分類器は今後も改善を続けます。

Glasswingでの脆弱性発見の件数と速度

Project Glasswingを通じて、Claude Mythosモデルは、組織が自社システムの脆弱性を特定する速度を大幅に高めたことが分かっています。パートナーは2026年4月から7月の間に、少なくとも129,000件の検証済みソフトウェア脆弱性を発見しました。Project Glasswingのパートナーが発見した129,000件以上と、Anthropic自身のオープンソーススキャンで見つかった5,500件の検証済みソフトウェア脆弱性のうち、これまでに33,000件超が重大(critical)または高(high)の深刻度と評価されています。Claude Mythosモデルなしで同数の脆弱性を見つけるのにどれだけかかったかを尋ねたところ、複数のパートナーが、モデルによって脆弱性発見の速度が数か月、あるいは数年分高まったと答えています。今回のCVPの変更は、Project Glasswingの効果をはるかに多くのサイバー防御者に広げることを意図しています。オープンソースソフトウェアと重要インフラの保護に向けた取り組みも続けており、今後数週間でこの取り組みと得られた知見について詳しく共有するとしています。

提供プラットフォームと既存メンバーの扱い

CVPは、Claude Platform、Google CloudのVertex AI、Microsoft Foundryで利用可能です。

Amazon Bedrockでは、CVPはEnterprise Frontier Safeguards(EFS)の対象となる顧客のみが利用できます。

既存のCVPメンバーは、以前のモデルについては現在の設定を維持します。また、更新後のプログラムを通じて、Claude Opus 5.5、Claude Sonnet 5.5、Claude Mythos 5.1へのアクセスについて自動的に評価されます。特定のワークスペースへのアクセスについては、管理者(Admins)が所定の手順に従って割り当てる必要があります。申請の過程では、すべての申請者を検証し、該当するアクセス階層で必要なセキュリティ管理策の証明を求めます。

自分のアクセス階層で許可されるはずだと考える作業がブロックされた場合は、その旨を報告できます。各アクセス階層の詳細はHelp Centerに掲載されています。