Claude åpner cyber-modeller Tre nivåer for forsvarere

Mer Claude for dem som forsvarer systemer

Anthropic lanserte 6. oktober en utvidet versjon av Cyber Verification Program, et program for sikkerhetseksperter som trenger mer avanserte cyberfunksjoner enn standardmodellene tillater. Programmet gir kvalifiserte team tilgang til færre blokkeringer og omfatter Claude Opus 5.5, Claude Sonnet 5.5, Claude Mythos 5.1 og fremtidige modeller, skriver Anthropic.

Bakgrunnen er det klassiske dilemmaet for AI i cybersikkerhet: Den samme modellen som kan finne og reparere en sårbarhet, kan også hjelpe noen med å utnytte den. Anthropic sier derfor at de generelt tilgjengelige modellene har konservative sikkerhetsfiltre som blokkerer mye cyberarbeid, mens verifiserte forsvarere kan søke om en mer tilpasset tilgang, ifølge Anthropic.

Tre nivåer med ulik risiko

Den nye ordningen deler tilgangen i tre nivåer. Defense Access er laget for sikkerhetsovervåking, hendelseshåndtering, skadevareanalyse og validering av sårbarheter i systemer virksomheten eier eller vedlikeholder. Anthropic skriver at også sykehus, kommunale energiselskaper, mindre sikkerhetsfirmaer, universiteter og uavhengige forskere med dokumenterte sårbarhetsfunn kan kvalifisere, ifølge Anthropic.

Red Team Access legger til autorisert penetrasjonstesting og red-team-arbeid, men bare mot systemer brukeren har lov til å teste. Specialized Access er strengest og er for verifiserte organisasjoner som arbeider med systemer der feil kan påvirke liv, samfunnskritisk infrastruktur eller finansielle markeder. Det kan være flysystemer, strømnett, telekom, interbankbetalinger og offentlige nettverk, ifølge Anthropics oversikt.

Tilgangen betyr heller ikke at alle sikkerhetsbarrierer forsvinner. Anthropic sier at blokkeringer fortsatt skal stoppe handlinger som kan føre til fysisk skade eller omfattende forstyrrelser, som løsepengevirus, ødeleggelse av fysiske systemer eller testing av høyrisiko-sikkerhetssystemer, ifølge Anthropic.

Programmet bygger på målt forskjell

Anthropic viser til en egen test, CyScenarioBench, for å forklare forskjellen mellom nivåene. Uten programtilgang ble alle de 50 testforsøkene blokkert på første instruksjon. I Defense Access ble 46 av 50 forsøk blokkert underveis, mens Red Team Access ikke hadde blokkeringer i testen og fullførte 34 av 50 oppgaver. Tallene er Anthropics egne evalueringer, ikke en uavhengig sertifisering, og bør leses som dokumentasjon på hvordan selskapet har stilt inn sine egne filtre.

Selskapet kobler også programmet til konkrete funn. Anthropic oppgir at partnere i Project Glasswing fant minst 129 000 verifiserte programvaresårbarheter mellom april og juli 2026, mens selskapets åpne skanning fant ytterligere 5 500 mellom april og oktober. Anthropic understreker selv at tallene er et minimum basert på rapporter fra en del av partnerne, slik at resultatet ikke bør tolkes som en fullstendig måling av all sikkerhetseffekt, ifølge Anthropic.

Strengere krav for norske team

Bedrifter som vil søke, må beskrive sikkerhetsarbeidet, dokumentere identitet og bekrefte at de har kontrollene som gjelder for nivået de ber om. Anthropic oppgir at søknader normalt skal få svar eller spørsmål innen sju virkedager, mens mer krevende nivåer kan ta lenger tid. Programmet er tilgjengelig via Claude-plattformen, Google Cloud Vertex AI og Microsoft Foundry, med egne begrensninger for Amazon Bedrock, ifølge Claude hjelpesenter.

Defense Access må innen 15. desember 2026 ta i bruk phishing-resistent flerfaktorautentisering og slutte å bruke API-nøkler, skriver Anthropic. For norske sikkerhetsmiljøer er dette en påminnelse om at tilgang til kraftigere modeller kommer sammen med krav til sporbarhet, identitetskontroll og avgrensede fullmakter. Det kan være nyttig for team som allerede bruker Claude, men ordningen er ikke en snarvei rundt egne godkjenninger eller lovpålagt sikkerhetsarbeid. Les mer i sikkerhet og personvern før dere søker.

Ofte stilte spørsmål

Hvem kan søke om Claude Cyber Verification Program? Sikkerhetsteam, virksomheter, offentlige aktører, kritisk infrastruktur og enkelte uavhengige forskere kan søke dersom arbeidet og kontrollene kan verifiseres. Anthropic beskriver målgruppen her.

Fjerner programmet alle sikkerhetsfiltre i Claude? Nei. Tilgangen er delt i tre nivåer, og Anthropic sier at handlinger med risiko for fysisk skade eller omfattende forstyrrelser fortsatt blokkeres. Se vilkårene for nivåene.

Når må norske team ha phishing-resistent MFA? Defense Access skal ha innført phishing-resistent flerfaktorautentisering og sluttet å bruke API-nøkler innen 15. desember 2026. Kilde: Claude hjelpesenter.