Nyhet

Anthropic utökar Cyber Verification Program: tre nivåer med Claude Mythos 5.1 för säkerhetsteam

Anthropic har lanserat en utökad version av Cyber Verification Program (CVP), som ger godkända säkerhetsproffs avancerade cyberfunktioner och färre blockerande klassificerare i sina Claude-modeller. Programmet har nu tre åtkomstnivåer och slår ihop CVP med Project Glasswing. Ansökan sker via Anthropic.

Det viktigaste i korthet

• CVP har tre nivåer: Defense Access, Red Team Access och Specialized Access.

• Alla nivåer ger tillgång till Claude Opus 5.5, Claude Sonnet 5.5 och Claude Mythos 5.1, samt nya modeller framöver.

• Enligt Anthropic svarar man på ansökningar till Defense Access inom några dagar, medan Red Team Access väntas ta några veckor.

• I Anthropics test CyScenarioBench blockerades 46 av 50 uppgifter på Defense Access, men ingen på Red Team Access, där Claude Opus 5.5 klarade 34 av 50.

• Glasswing-partner hittade enligt Anthropic minst 129 000 verifierade sårbarheter mellan april och juli 2026.

• CVP finns på Claude Platform, Google Clouds Vertex AI och Microsoft Foundry.

Vad har hänt

Anthropic integrerar två tidigare program i ett. Under de senaste sex månaderna har betrodd åtkomst getts via Project Glasswing, där organisationer som skyddar kritisk programvara fick använda Claude Mythos, och via CVP, där granskade säkerhetsteam fick minskade spärrar på Claude Opus och Claude Sonnet. Nu samlas allt i ett erbjudande som ska nå fler säkerhetsorganisationer.

Bakgrunden är att cybersäkerhet är dubbelanvändning: samma förmåga som hjälper ett team att hitta och laga en sårbarhet kan hjälpa en angripare att utnyttja den. Därför har Anthropics allmänt tillgängliga modeller, som Claude Opus 5.5, Claude Fable 5.1 och Claude Sonnet 5.5, restriktiva skydd som blockerar det mesta cyberarbetet. De kan fortfarande användas till kodgranskning, åtgärdande av kända brister, sårbarhetssökning i egen källkod och triagering av säkerhetslarm.

Defense Access gäller defensivt arbete som säkerhetscentraler, incidenthantering, reverse engineering av skadlig kod samt analys och validering av sårbarheter. Målgruppen är bland annat säkerhetsteam hos företag, ideella organisationer, universitet och myndigheter, operatörer av kritisk infrastruktur oavsett storlek, mindre säkerhetsfirmor, open source-underhållare och enskilda forskare med meriter i rapporterade sårbarheter.

Red Team Access lägger till auktoriserade penetrationstester och red teaming, men bara mot system man har tillstånd att testa. Spärrar mot handlingar som kan orsaka fysisk skada eller omfattande störningar, som utpressningsvirus eller tester av högrisk-säkerhetssystem, gäller fortfarande. Nivån är för organisationer, inte enskilda forskare. Sökande placeras i Defense Access under granskningen.

Specialized Access har minst antal spärrar och är reserverad för verifierade organisationer som får testa system som kan påverka människors liv eller störa marknader, till exempel flygsystem, elnät, telenät, interbankinfrastruktur och statliga förvaltningsnätverk. Varje organisation granskas här på djupet tillsammans med den amerikanska regeringen. Befintliga Glasswing-medlemmar flyttas dit utan ny prövning för nuvarande modeller.

Deltagare måste tillåta datalagring så att Anthropic kan övervaka missbruk. Enligt Anthropic kommer lösningen Enterprise Frontier Safeguards (EFS) senare i höst, och då ska godkända organisationer kunna lagra data i egen molninfrastruktur. Tills dess kan organisationer med Claude Fable 5.1 eller Mythos 5.1 med noll datalagring använda CVP på samma villkor.

Anthropic redovisar också ett test med Claude Opus 5.5 på CyScenarioBench, som mäter om modeller kan planera och genomföra flerstegsoperationer. Utan CVP blockerades varje uppgift redan vid första prompten. På Defense Access blockerades 46 av 50 försök, och fyra lyckades. På Red Team Access förekom inga blockeringar och 34 av 50 klarades, i nivå med modellens 67,6 procents träffsäkerhet utan skydd.

För Glasswing uppger Anthropic att partner hittade minst 129 000 verifierade sårbarheter mellan april och juli 2026, och att egen open source-skanning gav ytterligare 5 500 mellan april och oktober. Över 33 000 bedöms vara kritiska eller allvarliga. Siffrorna bygger på ett urval av partner, och Anthropic tror att den verkliga effekten är minst fem gånger större.

Vad det betyder för dig i Sverige

Källan tar inte upp Sverige särskilt. Programmet verkar dock öppet för organisationer av olika slag, bland annat företag, universitet, myndigheter och operatörer av kritisk infrastruktur som regionala sjukhus eller kommunala verk. Säkerhetsteam i Sverige kan alltså ansöka via Anthropic. Alla sökande verifieras och ska visa upp bevis på de säkerhetskontroller som krävs för respektive nivå.

Tjänsten finns på Claude Platform, Vertex AI och Microsoft Foundry. På Amazon Bedrock gäller CVP bara kunder som är berättigade till Enterprise Frontier Safeguards. Befintliga CVP-medlemmar behåller sina nuvarande inställningar för tidigare modeller och utvärderas automatiskt för Opus 5.5, Sonnet 5.5 och Mythos 5.1. Administratörer måste själva tilldela åtkomst till specifika arbetsytor.

Det här vet vi inte än

Källan anger inget om priser för CVP och inget om huruvida svenska organisationer behandlas annorlunda än andra. Det framgår inte heller exakt när EFS blir tillgängligt, bara att det sker senare i höst, eller vilka organisationer som kommer att uppfylla kraven för Specialized Access. Anthropics siffror om sårbarheter bygger på ofullständiga data från 33 partnerrapporter och öppna källkodssamarbeten. Mindre än hälften av partnerna rapporterade antal åtgärdade sårbarheter, så rättningstakten är kraftigt underskattad. Anthropic säger också att man fortsätter förfina klassificerarna och lovar mer information om arbetet med open source och kritisk infrastruktur de kommande veckorna.