Anthropics erweitertes Cyber Verification Program verändert, welche Operationen zugelassene Nutzer mit Claude ausführen können. Opus 5.5, Sonnet 5.5, Mythos 5.1 und künftige Modelle erhalten drei Zugriffsstufen statt einheitlicher Begrenzung. Es geht nicht nur um höhere Kontingente: Der eigene Benchmark zeigt, dass gelockerte Schutzmaßnahmen die abgeschlossenen Aufgaben deutlich verändern.
Starke Filter stoppen Angreifer und auch Verteidiger, die Angriffe auf eigene Systeme üben. Anthropic verlagert einen Teil der Grenze zu Identität, Organisationskontrollen, Zielberechtigung, Überwachung und bei sensiblen Fällen US-Regierungsprüfung. Ihre Zuverlässigkeit im großen Maßstab ist nicht bewiesen.
Drei Stufen mit unterschiedlichen Pflichten
Defense Access unterstützt Vorfallreaktion, Sicherheitsbetrieb, Schadsoftwareanalyse, Schwachstellenprüfung und defensive Forschung. Unternehmen, Hochschulen, gemeinnützige und staatliche Stellen, Open-Source-Betreuer und einzelne Forscher mit glaubwürdigen Offenlegungen können sich bewerben. Regionale Krankenhäuser und kommunale Versorger sind genannt. Viele Antworten werden binnen Tagen angestrebt.
Red Team Access erlaubt genehmigte Penetrationstests und Übungen an eigenen oder ausdrücklich freigegebenen Systemen. Interne Teams, Berater und Behörden brauchen zusätzliche Prüfungen und Kontrollen. Die Prüfung dauert voraussichtlich Wochen; währenddessen ist Defense Access möglich.
Physische Schäden und breite Störungen bleiben begrenzt, darunter Ransomware-Einsatz, Beschädigung physischer Systeme und Tests hochriskanter Sicherheitssysteme. Das ist keine uneingeschränkte Zielberechtigung.
Specialized Access entfernt mehr Beschränkungen für berechtigte Organisationen an Systemen, deren Ausfall Leben oder große Märkte bedroht: Flugbetrieb, Netze, Telekommunikation, Interbankentransfers und Verwaltung. Jede Organisation wird laut Anthropic mit der US-Regierung vertieft geprüft. Bestehende Glasswing-Mitglieder wechseln für aktuelle Modelle ohne Neugenehmigung.
Es braucht mehr als bestätigte E-Mail: Person, Institution, Stufe, Zielberechtigung und Technik sind verknüpft. Auch legitime Organisationen können kompromittierte Konten, überschreitende Mitarbeiter oder ehemalige Auftragnehmer mit Restzugriff haben.
Weniger Blockaden, fast unbeschränktes Ergebnis
Opus 5.5 absolvierte CyScenarioBench mit fünf Versuchen für zehn Herausforderungen pro Stufe, also fünfzig. Ohne Programmzugang wurde jede Aufgabe beim ersten Prompt blockiert.
Defense Access stoppte 46 vor Abschluss und erlaubte vier Erfolge. Red Team Access zeigte keine Schutzblockaden und 34 Erfolge, 68 Prozent. Verglichen wurden 67,6 Prozent ohne Schutz.
Das ist ein Verhaltensunterschied, keine universelle Leistung auf Industrieanlagen, unbekannter Software oder Social Engineering. Es beweist auch nicht, dass Institutionsprüfung Missbrauch verhindert. Geprüft sind ausgewählte Aufgaben, nicht das gesamte Zugriffsmanagement.
Ein separater Sicherheitsklassifikator kann verbotene Handlungen stoppen. Dieselbe Technik kann je nach Berechtigung defensiv oder bösartig sein. Prüfung ergänzt Kontext vor der Sitzung, garantiert aber weder dauerhafte Richtigkeit noch jede Handlung.
Fundzahlen liefern keine Patchquote
Anthropic meldet mindestens 129.000 bestätigte Glasswing-Schwachstellen von April bis Juli 2026 und 5.500 weitere durch Open-Source-Scans von April bis Oktober. Über 33.000 seien kritisch oder hoch. Nur 33 Partner meldeten Zahlen, weshalb die Reichweite unterschätzt sei.
Bestätigung und Einstufung unterschieden sich. Weniger als die Hälfte veröffentlichte Patchzahlen, oft wegen laufender Arbeiten. Wegen dieser unvollständigen Angaben zu Reparaturen sind mehr als 134.000 bestätigte Funde nicht ebenso viele behobene Risiken.
Reproduktion, Betroffenheitsprüfung, abgestimmte Offenlegung, Patchtests und Verteilung bleiben nötig. Anthropic erkennt diese Schritte als stärkere Engpässe als Entdeckung an. Mehr Scans verbessern Abdeckung und können zugleich Betreuer oder Warteschlangen überlasten.
Betreiber kennen ihre Umgebung und können realistische Tests autorisieren. Das hilft nur mit Personal und Befugnis zur Reparatur. Ein privat gefundener schwerer Fehler wird durch monatelanges Liegenlassen nicht sicher.
Anpassung ist nützlich und gefährlich
Mit Pacific Northwest National Laboratory wurden kontrollierende Werkzeuge und Anweisungen an einem cyberphysischen Wasseraufbereitungsmodell eingesetzt. Laut Unternehmen wurde ein Angriff in drei Stunden statt Wochen rekonstruiert.
Getestet wurde Sonnet 4, nicht ein neues Modell. Als eine vorbereitete Windows-Rechteumgehung scheiterte, wählte es ein anderes bekanntes Verfahren. Das zeigt Anpassung in Simulation, keine Erlaubnis oder Sicherheitsgarantie für echte Versorger.
Fehlerbehebung im Ablauf hilft beiden Seiten. Normale Codeprüfung und Patchhilfe bleiben allgemein zugänglich; interaktive Mehrschrittoperationen ähneln Einbrüchen und erfordern Betreiber- und Zielprüfung statt Vertrauen in Worte.
Überwachung schafft Datenkonflikte
Anthropic verlangt grundsätzlich Speicherung zur Missbrauchserkennung. Bestehende Fable-5.1- oder Mythos-5.1-Nutzer mit Nullspeicherung dürfen sie vorübergehend behalten. Es ist eine begrenzte Ausnahme, kein allgemeines Versprechen.
Geplante Enterprise Frontier Safeguards verbinden Kontrollen mit kundenseitig verwaltetem Cloudspeicher. Das ist noch keine universelle Lösung. Vertraulicher Code und Vorfallsbeweise brauchen genaue aktuelle Speicher-, Zugriffs- und Überwachungsbedingungen.
Kundenspeicher kann Privatsphäre verbessern, aber unterschiedliche Umgebungen erschweren konsistente Kontrolle. Erkennung kann erst nach Erzeugung eines brauchbaren Angriffspfads erfolgen. Zielisolierung, begrenzte Handlungen, Logs, Widerruf und Wiederherstellung bleiben vor Ort nötig.
Regierungsbeteiligung prüft und konzentriert Macht
Frühere geheime Mythos-Tests wurden unterschiedlich beschrieben. Ein Beamter sagte AP, Schwächen seien binnen Stunden gefunden worden, nicht unbedingt ausgenutzt. Senator Mark Warner sprach von Zugang zu fast allen Testumgebungen binnen Stunden und berief sich auf NSA und Cyber Command. NSA und Anthropic bestätigten keine Details. Das darf nicht zu einem bewiesenen Penetrationsergebnis verschmelzen.
Zum Kontext gehören die Sicherheitsprüfung im Juni, zeitweiliger Rückzug von Fable 5 und Mythos 5 nach Ausländerzugriffsvorgaben und spätere begrenzte Mythos-Freigabe. OpenAIs GPT-5.6 Sol erlebte Ähnliches. Lori Trahan kritisierte politische Einzelentscheidungen ohne klare Rechts-, Verfahrens- oder Aufsichtsgrundlage.
Regierung kann sensible Ziele und Recht prüfen, konzentriert aber Entscheidungen nach nicht vollständig öffentlichen Kriterien mit globalen Folgen. Glasswing hatte Partner in über fünfzehn Ländern. Einheitliche Standards, Einspruch und prüfbarer Widerruf sind wichtig, wenn Fähigkeiten von Institutionen und Staatenbeziehungen abhängen.
Nächste Belege sind Zulassungsqualität, Missbrauchserkennung und Reparatur statt noch mehr Fundzahlen. Prüfzeiten, Widerrufe, behobene Fehler, Verteilungsverzögerungen und Reaktion auf ernstes Versagen testen die Annahme. Anthropic zeigt verändertes Claude-Verhalten, noch nicht dauerhaft sicherere Infrastruktur durch erweiterten Zugang.