Anthropicは10月6日、審査を通過したサイバーセキュリティ専門家が、より少ない安全制限のもとで同社の高性能AIモデルを検証できるよう、Cyber Verification Programを拡大すると発表しました。同社によると、Project Glasswingを通じて今年、ソフトウェアの脆弱性が10万件以上見つかりました。協力組織は4月から7月に少なくとも12万9,000件の脆弱性を確認し、Anthropicのオープンソーススキャンでも4月から10月に5,500件が見つかりました。3万3,000件超は重大または高深刻度と評価されました。データは限られた数の協力組織への調査に基づくため、Anthropicは実際の影響が少なくとも5倍に達する可能性があり、集計数は過小評価だとしています。

刷新されたプログラムは、Anthropicが6カ月間運営してきた2つの制度を統合します。Glasswingでは重要ソフトウェアを守る組織に、同社でサイバー能力が最も高いモデル群Claude Mythosへのアクセスを提供していました。先行するCyber Verification Programでは、審査済みのセキュリティチームがClaude OpusとSonnetを、通常より少ない安全制限のもとで利用できました。Anthropicが4月にClaude Mythos Previewを発表した際には、ソフトウェアの安全対策が整う前にAIが攻撃に使われる懸念が高まりました。

拡大後の制度は審査要件とセキュリティ管理が異なる3段階で構成され、いずれもClaude Opus 5.5、Sonnet 5.5、Mythos 5.1と今後のモデルを利用できます。Defense段階はインシデント対応とマルウェア分析を対象とし、セキュリティチーム、重要インフラの運営者、オープンソース保守担当者、脆弱性を報告してきた研究者が申請できます。Red Team段階では、許可を得た侵入テストとレッドチーム演習が加わり、申請できるのは組織に限られます。制限が最も少ないSpecialized段階は、電力網、航空機のシステム、銀行間送金基盤など、安全上重要なシステムを検証する許可を得た少数の参加者を対象とします。Anthropicは米国政府とともに各参加者を審査し、既存のGlasswing参加者はSpecialized段階へ移行します。

Anthropicは10月6日、審査を通過したサイバーセキュリティ専門家が、より少ない安全制限のもとで同社の高性能AIモデルを検証できるよう、Cyber Verification Programを拡大すると発表しました。同社によると、Project Glasswingを通じて今年、ソフトウェアの脆弱性が10万件以上見つかりました。協力組織は4月から7月に少なくとも12万9,000件の脆弱性を確認し、Anthropicのオープンソーススキャンでも4月から10月に5,500件が見つかりました。3万3,000件超は重大または高深刻度と評価されました。データは限られた数の協力組織への調査に基づくため、Anthropicは実際の影響が少なくとも5倍に達する可能性があり、集計数は過小評価だとしています。

刷新されたプログラムは、Anthropicが6カ月間運営してきた2つの制度を統合します。Glasswingでは重要ソフトウェアを守る組織に、同社でサイバー能力が最も高いモデル群Claude Mythosへのアクセスを提供していました。先行するCyber Verification Programでは、審査済みのセキュリティチームがClaude OpusとSonnetを、通常より少ない安全制限のもとで利用できました。Anthropicが4月にClaude Mythos Previewを発表した際には、ソフトウェアの安全対策が整う前にAIが攻撃に使われる懸念が高まりました。

拡大後の制度は審査要件とセキュリティ管理が異なる3段階で構成され、いずれもClaude Opus 5.5、Sonnet 5.5、Mythos 5.1と今後のモデルを利用できます。Defense段階はインシデント対応とマルウェア分析を対象とし、セキュリティチーム、重要インフラの運営者、オープンソース保守担当者、脆弱性を報告してきた研究者が申請できます。Red Team段階では、許可を得た侵入テストとレッドチーム演習が加わり、申請できるのは組織に限られます。制限が最も少ないSpecialized段階は、電力網、航空機のシステム、銀行間送金基盤など、安全上重要なシステムを検証する許可を得た少数の参加者を対象とします。Anthropicは米国政府とともに各参加者を審査し、既存のGlasswing参加者はSpecialized段階へ移行します。