Anthropic הודיעה ב־6 באוקטובר 2026 על גרסה מורחבת של Cyber Verification Program (CVP), התוכנית שמאפשרת לאנשי אבטחה מאומתים לעבוד עם יכולות הסייבר המתקדמות של Claude, עם פחות חסימות אוטומטיות. התוכנית החדשה מאחדת את Project Glasswing ואת ה־CVP הקודם להצעה אחת עם שלוש רמות גישה, וכל רמה כוללת את המודלים החזקים של החברה: Claude Opus 5.5, Claude Sonnet 5.5, Claude Mythos 5.1 ומודלים שיגיעו בהמשך.
כל המסלולים, המחירים והכתבות של מאיץ על Claude מרוכזים בעמוד המרכז של Claude.
הרקע הוא בעיה מוכרת בתחום: סייבר הוא תחום דו־שימושי. אותה יכולת שעוזרת לצוות הגנה למצוא חולשה ולתקן אותה יכולה לעזור לתוקף לנצל אותה. לכן המודלים הזמינים לכולם, כמו Opus 5.5, Fable 5.1 ו־Sonnet 5.5, מגיעים עם מנגנוני הגנה שמרניים שחוסמים את רוב עבודת הסייבר. עד עכשיו היו שני מסלולים נפרדים לגישה מורחבת: Glasswing נתן לקבוצת ארגונים שמאבטחים תוכנה קריטית גישה ל־Claude Mythos, וה־CVP נתן לצוותי אבטחה שעברו בדיקה מנגנוני הגנה מופחתים ב־Opus וב־Sonnet.
שלוש רמות הגישה
- Defense Access (הגנה): לעבודה הגנתית, כמו משימות SOC ותגובה לאירועים, הנדסה לאחור של נוזקות וניתוח ואימות של חולשות. מתאימה לצוותי אבטחה בחברות, בעמותות, באוניברסיטאות ובגופי ממשל שמגינים על מערכות שלהם, למפעילי תשתיות קריטיות בכל גודל (Anthropic מזכירה בתי חולים אזוריים וחברות תשתית עירוניות), לחברות אבטחה קטנות, למתחזקי קוד פתוח ולחוקרים עצמאיים עם היסטוריה של דיווח על חולשות. החברה מצפה שארגונים רבים יעמדו בתנאים, ומכוונת לענות לבקשות תוך כמה ימים.
- Red Team Access (צוות אדום): מוסיפה בדיקות חדירה ופעילות Red Team מורשות, רק מול מערכות שהארגון מורשה לבדוק. היא מיועדת לארגונים בלבד, כמו צוותים אדומים פנימיים, צוותים ממשלתיים וחברות לבדיקות חדירה, וחוקרים עצמאיים לא זכאים לה כרגע. הבדיקה של בקשה צפויה לקחת כמה שבועות, ובינתיים הארגון מקבל Defense Access. גם ברמה הזו נשארות חסימות בזמן אמת על פעולות שעלולות לגרום נזק פיזי או שיבוש רחב, כמו הפעלת כופרה או פגיעה במערכות פיזיות.
- Specialized Access (גישה מיוחדת): הרמה עם הכי מעט חסימות, שמורה למספר מצומצם של ארגונים מאומתים שמורשים לבדוק מערכות שהשבתה שלהן עלולה לפגוע בחיי אדם או לשבש שווקים: מערכות הפעלה של מטוסים, רשתות חשמל, רשתות תקשורת, תשתיות להעברות בין בנקים ורשתות מנהליות של ממשלות. כל ארגון ברמה הזו נבדק לעומק, בשיתוף ממשלת ארה״ב. החברות שכבר חברות ב־Project Glasswing עוברות אליה בלי אישור מחדש למודלים הנוכחיים.
מי שלא נכנס לתוכנית עדיין יכול להשתמש במודלים הרגילים למשימות כמו סקירת קוד, תיקון בעיות מוכרות, איתור חולשות בקוד המקור של הארגון עצמו ומיון התראות אבטחה. חברי CVP קיימים שומרים על ההגדרות שלהם למודלים קודמים, וייבדקו אוטומטית לקבלת גישה ל־Opus 5.5, Sonnet 5.5 ו־Mythos 5.1.
שמירת נתונים ופרטיות
זה כנראה הסעיף שארגונים רגישים יקראו בעיון: ההשתתפות בתוכנית מחייבת שמירת נתונים, כדי ש־Anthropic תוכל לזהות שימוש לרעה. בהמשך הסתיו החברה מתכננת להשיק את Enterprise Frontier Safeguards (EFS), פתרון שמשלב את הפרטיות של zero data retention עם מנגנוני ההגנה, ויאפשר לארגונים זכאים לשמור את הנתונים בתשתית ענן בשליטתם. עד אז, ארגונים שכבר יש להם גישה ל־Fable 5.1 או ל־Mythos 5.1 בתצורת zero data retention יכולים להשתמש ב־CVP באותה תצורה. התוכנית זמינה ב־Claude Platform, ב־Vertex AI של Google Cloud וב־Microsoft Foundry, וב־Amazon Bedrock רק ללקוחות שזכאים ל־EFS.
איך Anthropic בדקה שהרמות עובדות
החברה הריצה את Opus 5.5 על CyScenarioBench, מבחן שבודק אם מודל מסוגל לתכנן ולבצע מבצעי סייבר מרובי שלבים בתנאים מציאותיים. כל אחד מ־10 האתגרים נוסה חמש פעמים בכל רמה. בלי CVP, כל משימה נחסמה כבר בהנחיה הראשונה. ב־Defense Access, 46 מתוך 50 הניסיונות נחסמו בשלב כלשהו וארבעה הצליחו. ב־Red Team Access לא הייתה אף חסימה, והמודל השלים 34 מתוך 50 משימות, למעשה זהה לשיעור ההצלחה של 67.6% שלו בלי מנגנוני הגנה בכלל. לפי Anthropic, התוצאות נותנות לה ביטחון שאפשר לפתוח את היכולות האלה בבטחה לקבוצה רחבה יותר של מגינים, והיא תמשיך לשפר את המסווגים של כל רמה.
המספרים מ־Project Glasswing
לפי Anthropic, השותפים ב־Glasswing מצאו לפחות 129,000 חולשות תוכנה מאומתות בין אפריל ליולי 2026, ופרויקטי הסריקה של החברה עצמה בקוד פתוח הוסיפו עוד 5,500 בין אפריל לאוקטובר. יותר מ־33,000 מהן דורגו עד כה בחומרה קריטית או גבוהה. החברה מדגישה שזו כנראה הערכת חסר, כי הנתונים מבוססים על דיווחים חלקיים של 33 שותפים בלבד, ולדבריה ההשפעה האמיתית גבוהה לפחות פי חמישה. כמה שותפים אמרו שבלי מודלי Mythos היה לוקח להם חודשים ואפילו שנים למצוא את אותו מספר חולשות.
למה זה חשוב
המהלך ממשיך מגמה שראינו גם אצל גוגל, שהשיקה את Gemini 4 Argon בשלב הראשון רק למגיני סייבר: החברות הגדולות פותחות את היכולות ההתקפיות של המודלים בהדרגה, ורק למי שעבר אימות. לצוותי SOC, לחברות אבטחה ולחוקרי חולשות בישראל, החלוקה לרמות מבהירה מה אפשר לבקש: עבודה הגנתית ודיווח על חולשות נכנסים ל־Defense Access, בדיקות חדירה דורשות ארגון ולא חוקר יחיד, והרמה המיוחדת נבדקת יחד עם ממשלת ארה״ב. מי שעובד עם Claude כבר יכול לקרוא על Claude Sonnet 5.5, אחד המודלים שכלולים בכל הרמות. עוד עדכונים במדור חדשות AI.
מקורות
- Anthropic, הבלוג הרשמי: Expanding the Cyber Verification Program, 6 באוקטובר 2026, anthropic.com
