Anthropic ให้สิทธิ์ "ทีมแดง" แก่ Claude: หน่วยงานความปลอดภัยสามารถทำการทดสอบเจาะระบบแบบได้รับอนุญาตได้

动察 Beating ข่าวด่วน AI Anthropic ขยาย Cyber Verification Program (CVP) โดยรวมสิทธิ์ระดับเดียวแบบเดิมและ Project Glasswing เข้าด้วยกันเป็นสามระดับ ทีมความปลอดภัยที่ผ่านการตรวจสอบสามารถได้รับการบล็อกความปลอดภัยไซเบอร์ที่ลดลงบน Claude Opus 5.5, Sonnet 5.5 และ Mythos 5.1 โดย Red Team Access ที่เพิ่มใหม่นั้นอนุญาตอย่างชัดเจนสำหรับการทดสอบเจาะระบบและการทดสอบทีมแดงที่ได้รับอนุญาต

สิทธิ์สามระดับได้แก่ Defense, Red Team และ Specialized โดย Defense มุ่งเน้นการตอบสนองต่อเหตุการณ์ การวิเคราะห์ย้อนกลับมัลแวร์ และการวิเคราะห์ช่องโหว่ นักวิจัยความปลอดภัยส่วนบุคคลก็สามารถสมัครได้ Red Team เปิดให้เฉพาะองค์กรเท่านั้น สามารถทดสอบระบบที่ได้รับอนุญาตได้ Specialized มีข้อจำกัดน้อยที่สุด ใช้หลักสำหรับสถาบันที่ผ่านการตรวจสอบอย่างเข้มงวดเพื่อทดสอบระบบสำคัญ เช่น โครงข่ายไฟฟ้า ระบบการบิน เครือข่ายโทรคมนาคม และการโอนเงินผ่านธนาคาร

Anthropic ใช้ Opus 5.5 รันภารกิจโจมตีไซเบอร์ที่ซับซ้อน 50 ครั้ง เวอร์ชันปกติถูกบล็อกทั้ง 50 ครั้งในรอบแรก ระดับ Defense ยังคงถูกบล็อกกลางทาง 46 ครั้ง เมื่อถึงระดับ Red Team ทั้ง 50 ครั้งไม่มีการกระตุ้นการบล็อกความปลอดภัยแม้แต่ครั้งเดียว สุดท้ายทำสำเร็จ 34 ครั้ง ซึ่งใกล้เคียงกับอัตราความสำเร็จเมื่อปิดข้อจำกัดความปลอดภัยประเภทนี้ทั้งหมด อย่างไรก็ตาม การดำเนินการที่อาจก่อให้เกิดอันตรายร้ายแรง เช่น แรนซัมแวร์และการทำลายระบบกายภาพ ยังคงถูกห้าม

ก่อนหน้านี้ Anthropic เปิดให้เฉพาะสถาบันจำนวนน้อยผ่าน Project Glasswing เท่านั้นที่เข้าถึงความสามารถความปลอดภัยไซเบอร์ขั้นสูงของ Mythos พันธมิตรยืนยันช่องโหว่ซอฟต์แวร์อย่างน้อย 129,000 รายการระหว่างเดือนเมษายนถึงกรกฎาคม โดยมากกว่า 33,000 รายการเป็นช่องโหว่ระดับสูงหรือร้ายแรง ตอนนี้ Glasswing ถูกผนวกเข้าใน CVP สมาชิกเดิมเข้าสู่ระดับ Specialized สูงสุดโดยตรง