Il Cyber Verification Program ampliato di Anthropic cambia le operazioni consentite agli utenti approvati di Claude. Comprende Opus 5.5, Sonnet 5.5, Mythos 5.1 e modelli futuri, con tre livelli anziché un'esperienza uniformemente limitata. Non è solo una quota maggiore: il benchmark aziendale mostra che rimuovere alcune protezioni cambia concretamente i risultati.
Filtri forti bloccano aggressori ma anche difensori che provano attacchi sui propri sistemi. Anthropic sposta parte del confine verso identità, controlli organizzativi, autorizzazione dei bersagli, monitoraggio e revisione governativa statunitense nei casi sensibili. L'affidabilità su larga scala non è dimostrata dall'annuncio.
Tre livelli con capacità e obblighi diversi
Defense Access sostiene risposta agli incidenti, operazioni di sicurezza, analisi malware, verifica di vulnerabilità e ricerca difensiva. Possono candidarsi aziende, università, non profit, governi, manutentori e ricercatori con divulgazioni credibili. Sono inclusi ospedali regionali e servizi municipali. Molte risposte dovrebbero arrivare in pochi giorni.
Red Team Access permette penetration test ed esercitazioni autorizzate su sistemi propri o consentiti. Gruppi interni, consulenti e governi devono superare controlli aggiuntivi. La revisione richiede presumibilmente settimane, con Defense Access disponibile intanto.
Restano limitate attività con danni fisici o interruzioni vaste, comprese distribuzione di ransomware, danni a sistemi fisici e test di sistemi di sicurezza ad alto rischio. Non è autorizzazione su qualunque bersaglio.
Specialized Access rimuove più vincoli per organizzazioni autorizzate su sistemi il cui guasto minaccia vite o grandi mercati: volo, reti elettriche, telecomunicazioni, trasferimenti interbancari e amministrazione. Anthropic esamina ogni organizzazione con il governo USA. I membri Glasswing passano senza nuova approvazione per i modelli attuali.
Non basta quindi un'email verificata: persona, istituzione, livello, autorità e controlli sono collegati. Anche un ente legittimo può avere account compromessi, dipendenti oltre mandato o ex collaboratori con accesso residuo.
Meno blocchi, risultati vicini al modello senza protezioni
Il test Opus 5.5 su CyScenarioBench esegue cinque tentativi per dieci sfide a ogni livello: cinquanta prove. Senza programma, tutto veniva bloccato alla prima richiesta.
Defense Access fermava 46 prove prima del completamento e ne riusciva quattro. Red Team Access non aveva blocchi e ne completava 34, il 68%, contro il 67,6% senza protezioni.
È una differenza reale, non performance universale su impianti industriali, software ignoto o ingegneria sociale. Non dimostra che la verifica istituzionale impedisca abusi. Il benchmark misura compiti selezionati, non l'intera gestione dell'accesso.
Un classificatore separato dal modello può interrompere azioni proibite. La stessa richiesta può essere difensiva o malevola secondo l'autorità. Verificare aggiunge contesto prima della sessione, non ne garantisce validità eterna o sicurezza di ogni azione.
Le scoperte non forniscono il tasso di correzione
Anthropic indica almeno 129.000 vulnerabilità verificate dai partner Glasswing tra aprile e luglio 2026 e altre 5.500 da scansioni open source tra aprile e ottobre. Oltre 33.000 sono critiche o alte. I rapporti di soli 33 partner sottostimerebbero la portata.
Metodi di verifica e classificazione differivano. Meno della metà riportava correzioni, spesso ancora in corso. Con dati incompleti sulle riparazioni oltre 134.000 scoperte non diventano altrettante esposizioni risolte.
Correggere richiede riproduzione, valutazione, divulgazione, test e distribuzione. L'azienda riconosce che queste fasi limitano più della scoperta. Più scansioni migliorano copertura ma possono sommergere i manutentori e allungare le code.
Gli operatori conoscono l'ambiente e autorizzano test realistici. Il vantaggio diventa difensivo solo con personale e potere di applicare riparazioni. Un difetto grave scoperto in privato ma non corretto per mesi resta pericoloso.
Adattarsi è utile e rischioso
La collaborazione con Pacific Northwest National Laboratory ha usato strumenti e istruzioni per azioni controllate su un modello cyberfisico di trattamento dell'acqua. Anthropic dice di avere ricostruito un attacco in tre ore anziché settimane.
Era Sonnet 4, non i nuovi modelli. Fallito un metodo preparato di superamento dei controlli privilegi Windows, il modello ha scelto un'altra tecnica nota. È adattamento simulato, non permesso di attaccare un servizio reale né prova di sicurezza.
Recuperare dai fallimenti aiuta entrambi i lati. Revisione codice e patch restano normalmente accessibili; operazioni interattive a più passi assomigliano a intrusioni e richiedono verificare operatore e bersaglio, non solo parole.
Il monitoraggio comporta un compromesso sui dati
Anthropic richiede normalmente conservazione per rilevare abusi. Utenti Fable 5.1 o Mythos 5.1 con accordi esistenti senza conservazione possono mantenerli temporaneamente. È eccezione limitata, non promessa generale.
Enterprise Frontier Safeguards previsto combinerebbe controlli e archivio cloud gestito dal partecipante. Non è già soluzione universale. Codice sensibile e prove richiedono condizioni correnti precise di conservazione, accesso e monitoraggio.
L'archivio cliente può proteggere privacy ma complicare controlli coerenti. Un abuso può essere rilevato dopo la generazione di un percorso utile. Servono ancora isolamento, azioni limitate, log, revoca e recupero locali.
Il governo aiuta la verifica e concentra l'autorità
I precedenti test classificati Mythos hanno descrizioni diverse. Un funzionario disse ad AP che trovò debolezze in ore, senza significare sfruttamento. Mark Warner parlò di ingresso in quasi tutti gli ambienti in ore, attribuendolo ai vertici NSA e Cyber Command. NSA e Anthropic non confermarono dettagli. Non sono un unico risultato di penetrazione provato.
Il contesto comprende revisione nazionale di giugno, ritiro temporaneo di Fable 5 e Mythos 5 dopo direttiva sull'accesso di stranieri e successiva approvazione limitata Mythos. Anche GPT-5.6 Sol fu esaminato. Lori Trahan criticò decisioni politiche per azienda senza legge, processo e supervisione chiari.
Il governo può verificare bersagli sensibili e autorità legale, ma concentra scelte secondo criteri non pubblici, con conseguenze globali. Glasswing aveva partner in oltre quindici paesi. Standard coerenti, ricorsi e revoche verificabili contano quando la capacità dipende da relazioni istituzionali e nazionali.
Le prossime prove sono qualità delle approvazioni, rilevamento e riparazione, non il totale delle scoperte. Tempi aggregati, revoche, vulnerabilità corrette, ritardi di distribuzione e risposta a un guasto grave testeranno la premessa. Anthropic mostra che i livelli cambiano Claude, non ancora che l'espansione trasformi stabilmente maggiore capacità in infrastrutture sicure.