Anthropic heeft zijn Cyber Verification Program (CVP) vernieuwd. Daarbij integreert het bedrijf CVP en Project Glasswing in één regeling en introduceert het drie niveaus cyberverificatie voor organisaties en onderzoekers die extra toegang willen tot zijn meest capabele AI-modellen.
De achterliggende gedachte: dezelfde AI-capaciteiten die bedoeld zijn om kwetsbaarheden te vinden en te verhelpen, kunnen ook misbruikt worden. Daarom worden de mogelijkheden per toegangslaag afgebakend met eigen verificatie-eisen en technische beveiligingsmaatregelen.
Waarom Anthropic de toegang stap voor stap beveiligt
Voorheen leverde Anthropic zijn algemeen beschikbare modellen met cyberbeveiligingen die veel cybergerelateerde opdrachten blokkeren. Volgens het bedrijf zijn die restricties noodzakelijk omdat offensieve en defensieve kennis dicht bij elkaar liggen. Wanneer de AI heel gericht kan helpen bij het analyseren of automatiseren van technische processen, ontstaat tegelijk een risico op misbruik.
Met het nieuwe programma wil Anthropic toch bruikbare toegang bieden voor legitieme securitydoeleinden, maar dan onder voorwaarden die misbruik bemoeilijken.
De nieuwe opzet: CVP en Glasswing onder één dak
In de vroegere situatie liepen twee trajecten naast elkaar. Glasswing richtte zich op organisaties die kritieke softwaretoegang wilden tot een model als Claude Mythos. Het originele CVP versoepelde juist de beveiligingsgrenzen voor Opus en Sonnet voor goedgekeurde teams.
Onder het nieuwe regime vallen beide programma’s samen in één aanbod met drie niveaus cyberverificatie. Elke tier omvat toegang tot dezelfde kernmodellen, maar verschilt in verificatievereisten en welke typen securitywerk wel of niet zijn toegestaan.
Welke modellen vallen onder de drie niveaus?
Anthropic geeft aan dat alle drie de tiers toegang omvatten tot:
- Opus 5.5
- Sonnet 5.5
- Mythos 5.1
- en daarnaast ook toekomstige modellen
De verschillen zitten dus niet primair in welke modellen je kunt gebruiken, maar in de manier waarop Anthropic de veiligheidsmaatregelen per tier instelt, plus de voorwaarden waaraan je moet voldoen.
Tier 1: Defense Access voor defensief securitywerk
De eerste laag, Defense Access, is bedoeld voor teams die hun eigen systemen of omgevingen beveiligen. Anthropic noemt onder meer use-cases zoals:
- werk rond SOC en incident response
- malware reverse engineering
- kwetsbaarheid-analyse en -validatie
Voor wie is dit bedoeld? Volgens Anthropic komen aanvragen van onder andere securityteams die hun eigen infrastructuur verdedigen, operators van kritieke infrastructuur, kleine securitybedrijven, open-source maintainers en individuele onderzoekers die aantoonbaar kwetsbaarheden hebben gemeld.
De verwachting is dat Anthropic aanvragen binnen enkele dagen beantwoordt.
Tier 2: Red Team Access met real-time blokkades
De tweede laag is Red Team Access. Deze tier richt zich op geautoriseerde penetratietests en red teaming. Belangrijk: Anthropic benadrukt dat de activiteiten beperkt blijven tot systemen die de organisatie expliciet mag testen.
Daarnaast blijven bepaalde typen acties geblokkeerd in de vorm van real-time bescherming. Voorbeelden die Anthropic noemt zijn het inzetten van ransomware of het veroorzaken van grote verstoringen of fysieke schade.
Voor deze tier geldt ook een andere toelatingsregel: Anthropic stelt dat individuele onderzoekers niet in aanmerking komen. Verwachte doorlooptijd voor reviews is enkele weken; wie nog niet volledig is goedgekeurd, krijgt in de tussentijd Defense Access.
Tier 3: Specialized Access voor veiligheidskritische omgevingen
De derde en meest restrictieve tier heet Specialized Access. Deze laag heeft volgens Anthropic de minste cyberblokken en is bedoeld voor een klein aantal organisaties die veiligheidskritische omgevingen mogen testen, zoals:
- energievoorziening (power grids)
- vluchtsystemen
- telecomnetwerken
- infrastructuur voor interbancaire transacties
Anthropic geeft aan dat deze aanvragen worden gescreend in samenwerking met de Verenigde Staten. Ook stelt het bedrijf dat bestaande Glasswing-leden richting deze tier doorstromen.
Wat levert Glasswing tot nu toe op?
Anthropic koppelt de nieuwe aanpak aan resultaten uit het Glasswing-ecosysteem. Het bedrijf meldt dat partners in de periode van april tot en met juli minstens 129.000 geverifieerde kwetsbaarheden vonden. Daarnaast kwam de eigen open-source scanning van Anthropic in de periode april tot en met oktober tot 5.500 extra ontdekkingen.
Meer dan 33.000 van die bevindingen krijgen volgens Anthropic een beoordeling kritiek of high severity. Wel nuanceert Anthropic dat de werkelijke impact waarschijnlijk groter is: de cijfers baseren zich op een subset van deelnemende Glasswing-partners.
Dataretentie en opslagopties: voorwaarden voor deelname
Een belangrijk onderdeel van het programma is dataretentie. Organisaties die meedoen moeten akkoord gaan met het bewaren van data zodat Anthropic kan monitoren op misbruik. Dit is een praktische controlestap om het risico op ongewenst gebruik te beperken.
Later in het najaar wil Anthropic met Enterprise Frontier Safeguards mogelijk maken dat in aanmerking komende klanten data kunnen opslaan in cloudinfrastructuur die zij zelf beheren. Tot dat moment geldt een alternatieve route: organisaties met zero data retention access kunnen voor Fable 5.1 of Mythos 5.1 CVP gebruiken met zero data retention.
Beschikbaarheid via platforms
Het vernieuwde CVP wordt aangeboden op de Claude Platform, via Google Cloud’s Vertex AI en op Microsoft Foundry.
Voor Amazon Bedrock geldt een aanvullende beperking: toegang is alleen beschikbaar voor klanten die in aanmerking komen voor Enterprise Frontier Safeguards.
Ook bestaande CVP-leden houden hun eerdere instellingen voor modellen die eerder onder het programma vielen. Anthropic geeft aan dat die deelnemers automatisch opnieuw worden geëvalueerd voor toegang tot de nieuwe modellen.
Praktische aandachtspunten voor securityteams
Als je binnen je organisatie AI wilt inzetten voor securitywerk, is het verstandig om vooraf je rollen, permissies en doelen helder te maken. Met drie niveaus cyberverificatie wordt die scheiding explicieter: wat je mag doen hangt niet alleen af van je team, maar ook van de toegangslaag die bij je past.
Let daarnaast op organisatorische eisen zoals dataretentie en de scope van testomgevingen. Omdat sommige typen aanvallen of verstoring op runtime kunnen worden geblokkeerd, helpt het om je workflows vooraf af te stemmen op de toegestane grenzen.
Wil je dit verbinden aan bredere ontwikkelingen rond AI en security governance? Dan kan je ook kijken naar hoe platform- en toegangsroutes risico’s beïnvloeden, bijvoorbeeld in ADN-platform: agenten veilig op internet.
Samenvatting
Anthropic heeft CVP en Project Glasswing samengevoegd tot één regeling met drie niveaus cyberverificatie. Defense Access ondersteunt defensief securitywerk zoals SOC-activiteiten en vulnerability validation, Red Team Access is voor geautoriseerde penetratietests met real-time blokkades bij gevaarlijke acties, en Specialized Access is bedoeld voor een kleine groep organisaties die veiligheidskritische systemen mogen testen.
Daarbij spelen dataretentie en platformbeschikbaarheid een centrale rol. Voor organisaties betekent dit vooral: kies zorgvuldig de juiste tier, borg je toestemming en scope, en stem je gebruik af op de veiligheidscontroles die Anthropic per niveau inzet.
Bron: https://www.securityweek.com/anthropic-introduces-3-tier-cyber-verification-program-for-ai-access/
