Anthropic、セキュリティ専門家向けプログラム「CVP」を3階層に拡充

　Anthropicは10月6日（現地時間）、「Cyber Verification Program」（CVP）の拡充版を発表した。

　CVPは、適格なセキュリティ専門家に高度なサイバー機能と、ブロックを緩和した分類器を提供するプログラムだ。拡充版は3つのアクセス階層で構成され、各階層でClaude Opus 5.5、Claude Sonnet 5.5、Claude Mythos 5.1などを利用できる。

　一般提供モデルには、サイバー関連作業の大半をブロックする保守的な安全策が適用されている。今回の拡充では、重要ソフトウェアを保護する組織にClaude Mythosを提供してきた「Project Glasswing」を、従来のCVPと統合した。

　「Defense Access」は、SOCやインシデント対応、マルウェアのリバースエンジニアリング、脆弱性の分析・検証といった防御業務向け。「Red Team Access」では、これらに加えて認可されたペネトレーションテストとレッドチーム演習が可能になる。ランサムウェアの展開など物理的被害や大規模な混乱を招く行為はリアルタイムでブロックされる。「Specialized Access」は、電力網や飛行運用システムなど安全に関わるシステムのテストを認可された、限られた組織向けだ。

　参加組織には、不正利用監視のためのデータ保持が求められる。CVPはClaude Platform、Google CloudのVertex AI、Microsoft Foundryで利用できる。Amazon Bedrockでは、Enterprise Frontier Safeguardsの対象顧客のみが利用可能となる。