Le Cyber Verification Program élargi d'Anthropic change les opérations que les utilisateurs approuvés peuvent réaliser avec Claude. Il couvre Opus 5.5, Sonnet 5.5, Mythos 5.1 et les futurs modèles, avec trois niveaux plutôt qu'une expérience uniformément limitée. Il ne s'agit pas seulement de quotas : le benchmark de l'entreprise montre que retirer certaines protections change réellement les tâches accomplies.
Des filtres forts bloquent attaquants et défenseurs répétant des attaques sur leurs propres systèmes. Anthropic déplace une partie de la frontière vers identité, contrôles organisationnels, autorisation des cibles, surveillance et, pour les cas sensibles, examen américain. L'annonce ne prouve pas la fiabilité de ce remplacement à grande échelle.
Trois niveaux, capacités et obligations différentes
Defense Access couvre réponse aux incidents, opérations de sécurité, analyse de logiciels malveillants, validation et recherche défensive. Entreprises, universités, associations, administrations, mainteneurs et chercheurs individuels aux divulgations crédibles peuvent candidater. Hôpitaux régionaux et services municipaux sont inclus. Beaucoup de réponses sont visées sous quelques jours.
Red Team Access autorise tests d'intrusion et exercices sur les systèmes possédés ou explicitement autorisés. Équipes internes, consultants et organismes publics subissent des contrôles supplémentaires. L'examen devrait prendre plusieurs semaines, avec Defense Access possible entre-temps.
Ce niveau restreint encore les actions liées aux dommages physiques ou perturbations massives : déploiement de rançongiciels, destruction de systèmes physiques ou tests de systèmes de sécurité à haut risque. Ce n'est pas une autorisation universelle.
Specialized Access retire davantage de restrictions pour les organisations autorisées à tester des systèmes dont la défaillance menace vies ou marchés majeurs : aviation, réseaux électriques, télécommunications, transferts interbancaires et administration. Anthropic examine chaque organisation avec le gouvernement américain. Les membres Glasswing existants y passent sans nouvel accord pour les modèles actuels.
Le mécanisme relie donc une personne à une institution, un niveau, des cibles et des protections, au-delà d'un courriel vérifié. Une organisation légitime peut néanmoins avoir un compte compromis, un salarié dépassant ses droits ou un ancien prestataire encore autorisé.
Moins de blocages, un résultat proche de l'absence de protections
L'évaluation Opus 5.5 sur CyScenarioBench comporte cinq essais pour dix défis à chaque niveau, soit cinquante. Sans accès au programme, tous étaient bloqués dès la première requête.
Defense Access arrêtait 46 essais avant achèvement, pour quatre réussites. Red Team Access n'avait aucun blocage et réussissait 34 essais, soit 68 %, comparés aux 67,6 % sans protections.
Cela établit une différence de comportement, pas une performance universelle sur équipements industriels, logiciels inconnus ou ingénierie sociale. Cela ne prouve pas davantage que la vérification institutionnelle empêche l'abus. Le benchmark mesure des tâches sélectionnées, pas tout le dispositif d'accès.
Un classificateur de sécurité distinct du modèle peut interrompre les comportements interdits. Une même demande technique peut être défensive ou malveillante selon l'autorité. La vérification apporte du contexte avant la session, sans garantir sa validité permanente ni la sûreté de chaque action.
Les découvertes ne donnent pas un taux de correction
Anthropic rapporte au moins 129 000 vulnérabilités vérifiées par Glasswing entre avril et juillet 2026, plus 5 500 issues d'une analyse open source d'avril à octobre. Plus de 33 000 sont critiques ou élevées. Les rapports de seulement 33 partenaires sous-estimeraient la portée.
Les méthodes de validation et de classement différaient. Moins de la moitié ont publié les corrections, souvent encore en cours. Ces données de correction incomplètes interdisent de transformer plus de 134 000 découvertes en autant d'expositions réparées.
Une correction exige reproduction, évaluation, divulgation coordonnée, tests et déploiement. L'entreprise reconnaît que validation, communication et réparation sont devenues plus limitantes que la découverte. Plus d'analyses peuvent améliorer la couverture et aussi submerger les mainteneurs.
Les opérateurs connaissent leurs environnements et peuvent autoriser des essais réalistes. Cet avantage ne devient défensif qu'avec les personnes et l'autorité nécessaires pour réparer. Une faille grave découverte en privé mais non corrigée pendant des mois reste dangereuse.
L'adaptation est utile et risquée
Avec le Pacific Northwest National Laboratory, un cadre d'outils et d'instructions autorisant des actions contrôlées a servi sur le modèle cyberphysique d'une usine de traitement d'eau. Anthropic dit avoir reconstruit une attaque en trois heures plutôt qu'en plusieurs semaines.
L'essai utilisait l'ancien Sonnet 4, pas les nouveaux modèles. Une méthode préparée de contournement des privilèges Windows ayant échoué, le modèle a choisi une autre technique connue. C'est une adaptation en simulation, pas l'autorisation d'attaquer une installation réelle ni sa preuve de sécurité.
La reprise après échec aide les deux camps. Revue de code et assistance aux correctifs restent généralement accessibles ; l'activité interactive multietape ressemble suffisamment à une intrusion pour vérifier opérateur et cible plutôt que les seuls mots.
La surveillance entraîne un compromis sur les données
Anthropic exige généralement la conservation pour détecter l'abus. Les utilisateurs Fable 5.1 ou Mythos 5.1 disposant déjà d'une rétention nulle peuvent temporairement la conserver en rejoignant le programme. C'est une exception limitée, pas une promesse générale.
Enterprise Frontier Safeguards, prévu, combinerait contrôles et stockage dans le cloud géré par le participant. Ce n'est pas une solution déjà universelle. Code sensible et preuves d'incident nécessitent les conditions actuelles exactes de rétention, accès et surveillance.
Le stockage client peut protéger la confidentialité tout en compliquant la cohérence des contrôles. La détection peut survenir après production d'une voie d'attaque utile. Isolation, actions limitées, journaux, révocation et récupération restent nécessaires localement.
Le gouvernement renforce l'examen et soulève des questions
Les tests classifiés Mythos antérieurs ont reçu des descriptions différentes. Un responsable a dit à AP que des faiblesses furent trouvées en quelques heures, sans signifier exploitation. Le sénateur Mark Warner a décrit une entrée dans presque tous les environnements en quelques heures, citant les dirigeants NSA et Cyber Command. NSA et Anthropic ont refusé de confirmer. Il ne faut pas fusionner ces versions en pénétration prouvée.
Le contexte inclut l'examen national de juin, le retrait temporaire de Fable 5 et Mythos 5 après une directive sur l'accès des étrangers, puis l'approbation limitée de Mythos. GPT-5.6 Sol d'OpenAI a connu un examen similaire. Lori Trahan a critiqué des choix politiques entreprise par entreprise sans loi, processus ni supervision clairs.
Le gouvernement peut vérifier cibles sensibles et légalité, mais concentre aussi les décisions selon des critères incomplets publiquement, dans un écosystème mondial. Glasswing comptait auparavant des partenaires dans plus de quinze pays. Standards cohérents, recours et révocation auditable importent lorsque l'accès dépend de relations institutionnelles et nationales.
Les prochaines preuves sont qualité d'admission, détection et réparation, pas un nouveau total. Délais et révocations agrégés, failles corrigées, délais de déploiement et réponse à un échec grave testeront la prémisse. Anthropic montre que les niveaux changent Claude, pas encore que l'élargissement transforme durablement cette puissance en infrastructures plus sûres.