Anthropicがサイバー検証プログラムを拡張

Anthropicは、検証されたセキュリティ専門家に、Claude Opus 5.5、Claude Sonnet 5.5、Claude Mythos 5.1といった最も強力なモデルへの段階的アクセスを提供する拡張されたサイバー検証プログラム（CVP）を開始しました。このプログラムでは、ブロッキング分類器を低減しています。この取り組みの目的は、悪意ある利用を防ぐためのセーフガードを維持しつつ、防御側が脆弱性をより効果的に特定・修正できるようにすることです。

セキュリティ専門家向けの段階的アクセス

Anthropicは、ユーザーのサイバーセキュリティ業務の範囲に基づいて、3つの異なるアクセスレベルを導入しました。各レベルには独自の検証要件とセキュリティ制御が設けられています。

デフェンスアクセス

デフェンスアクセスは、インシデント対応、マルウェアの逆アセンブリ、脆弱性分析などの防御的サイバーセキュリティ作業を目的としています。資格を満たす団体には以下のものがあります：

自身のシステムを守るための企業、NPO、大学、政府機関のセキュリティチーム。
クリティカルインフラ（例：地域病院、市町村の公共施設）を運営する機関。
小規模なセキュリティ会社およびオープンソースのメンテナ。
脆弱性の報告実績が文書化された個人研究者。

レッドチームアクセス

レッドチームアクセスは、デフェンスアクセスを拡張したもので、承認されたペネトレーションテストおよびレッドチーム活動を許可します。このレベルは個人研究者ではなく、組織のみに提供されます。攻撃的な能力が拡張されますが、ランサムウェアの展開や高リスクの安全システムのテストなど、大規模な混乱や物理的被害を引き起こす可能性のある行動に対しては、リアルタイムでのブロックが維持されます。

専門的アクセス

専門的アクセスは、サイバー上のブロックが最も少なく、命や市場に影響を与える重要な安全システム（例：電力網、通信ネットワーク、飛行制御システム）のテストを許可された限定的な検証済み組織にのみ提供されます。このレベルへのアクセスは、米国政府と協力して詳細に審査されます。既存のProject Glasswingのメンバーは、このレベルに移行します。

効果性とパフォーマンスのベンチマーク

段階的セーフガードの有効性を検証するために、AnthropicはCyScenarioBenchという評価基準を使用してClaude Opus 5.5をテストしました。この評価は、マルチステージのサイバー作戦を計画・実行する能力を測定します。その結果、各レベルでの能力アクセスに明確な差が確認されました：

一般公開モデル： すべてのタスクが最初のプロンプトでブロックされました。
デフェンスアクセスレベル： 50回の試行のうち46回がチャレンジ中にどこかでブロックされ、成功したのはわずか4タスクにとどまりました。
レッドチームアクセスレベル： ブロックは発生せず、50タスク中34タスクが正常に完了（成功率68％）しました。これは、セーフガードを適用しない場合のモデルのパフォーマンスとほぼ同等です。

脆弱性発見への影響

Project Glasswingからのデータによると、高度なモデル、特にClaude Mythosは、ソフトウェアの脆弱性を特定するプロセスを大幅に加速しています。2026年4月から7月の間に、パートナーは少なくとも129,000件の検証済みソフトウェア脆弱性を発見しました。また、Anthropic自身のオープンソーススキャンでは、2026年4月から10月の間に5,500件の検証済み脆弱性が発見されました。

これらの合計検証済み脆弱性のうち、33,000件以上が「深刻」または「高リスク」に分類されています。Anthropicは、これらの数値は下限である可能性が高いと指摘しています。これは、33のパートナー報告書の一部データおよび脆弱性修正数を公表した一部のパートナーからのデータに基づいているためです。

データ保持とプライバシー

現在、CVPに参加する組織に対しては、サイバー利用の監視を目的としたデータ保持が義務付けられています。しかし、Anthropicは「Enterprise Frontier Safeguards（EFS）」と呼ばれる、ゼロデータ保持と強固なセーフガードを組み合わせたソリューションを開発中であり、今年の秋にリリースを予定しています。EFSがリリースされるまで、Claude Fable 5.1またはClaude Mythos 5.1をゼロデータ保持で使用する組織は、これらの条件のもとでCVPを利用し続けることができます。

利用可能範囲と申請方法

サイバー検証プログラムは、Claude Platform、Google CloudのVertex AI、Microsoft Foundryで利用可能です。Amazon Bedrockでは、Enterprise Frontier Safeguardsの利用資格を持つ顧客にのみ提供されます。

組織はAnthropicのポータルを通じてアクセス申請が可能で、セキュリティ制御の証明と検証プロセスを経る必要があります。