Rozszerzony Cyber Verification Program Anthropic zmienia operacje dostępne zatwierdzonym użytkownikom Claude. Obejmuje Opus 5.5, Sonnet 5.5, Mythos 5.1 i przyszłe modele, z trzema poziomami zamiast jednakowych ograniczeń. Nie chodzi wyłącznie o limit użycia: benchmark firmy pokazuje, że zniesienie części zabezpieczeń realnie zmienia ukończone zadania.
Silne filtry zatrzymują napastników i obrońców ćwiczących na własnych systemach. Anthropic przenosi część granicy na tożsamość, kontrolę organizacyjną, uprawnienia celu, monitoring i amerykański przegląd rządowy. Ogłoszenie nie dowodzi niezawodności takiego zastępstwa w skali.
Trzy poziomy mają różne obowiązki
Defense Access wspiera reakcję na incydenty, operacje bezpieczeństwa, analizę malware, weryfikację i badania obronne. Kandydatami mogą być firmy, uczelnie, organizacje społeczne, rządy, opiekunowie open source i indywidualni badacze z wiarygodną historią ujawnień. Wymieniono regionalne szpitale i usługi miejskie. Wiele odpowiedzi ma nadejść w kilka dni.
Red Team Access zezwala na uprawnione testy penetracyjne i ćwiczenia na systemach własnych lub dozwolonych. Wewnętrzne zespoły, konsultanci i administracja przechodzą dodatkowe kontrole. Ocena zajmie tygodnie; wcześniej mogą otrzymać Defense Access.
Nadal ogranicza szkody fizyczne i powszechne zakłócenia, ransomware, uszkadzanie systemów fizycznych oraz testy systemów bezpieczeństwa wysokiego ryzyka. Nie jest pozwoleniem na dowolny cel.
Specialized Access usuwa więcej ograniczeń dla uprawnionych organizacji testujących systemy grożące życiu lub dużym rynkom: lotnictwo, energię, telekomunikację, przelewy międzybankowe i administrację. Anthropic bada każdą z rządem USA. Obecni członkowie Glasswing przechodzą bez ponownej zgody dla obecnych modeli.
To więcej niż potwierdzony adres: osoba wiąże się z instytucją, poziomem, celem i ochroną. Legalna organizacja może jednak mieć przejęte konto, przekraczającego uprawnienia pracownika czy byłego kontraktora z pozostawionym dostępem.
Mniej blokad, wynik bliski brakowi ochrony
Opus 5.5 testowano na CyScenarioBench pięć razy dla dziesięciu zadań na poziom, łącznie pięćdziesiąt prób. Bez programu wszystkie blokowano na pierwszym poleceniu.
Defense Access zatrzymał 46 przed końcem i ukończył cztery. Red Team Access nie miał blokad ochronnych i ukończył 34, czyli 68%, wobec 67,6% bez zabezpieczeń.
To rzeczywista zmiana zachowania, nie uniwersalna skuteczność wobec przemysłu, nieznanego oprogramowania czy socjotechniki. Nie dowodzi zapobiegania nadużyciom przez weryfikację. Testuje zadania, nie cały system dostępu.
Klasyfikator odrębny od modelu może zatrzymywać zakazane zachowania. To samo żądanie bywa obronne lub złośliwe zależnie od uprawnień. Weryfikacja dodaje kontekst przed sesją, nie gwarantuje jego trwałej prawdziwości ani bezpieczeństwa każdej czynności.
Odkrycia nie wyznaczają odsetka napraw
Anthropic podaje co najmniej 129 000 potwierdzonych podatności Glasswing od kwietnia do lipca 2026 i kolejne 5500 ze skanów open source od kwietnia do października. Ponad 33 000 jest krytycznych lub wysokich. Tylko 33 partnerów raportowało, więc firma uważa skalę za niedoszacowaną.
Metody potwierdzania i klasyfikacji różniły się. Mniej niż połowa podała poprawki, często nadal wykonywane. Niepełne dane o naprawach nie pozwalają zamienić ponad 134 000 odkryć w tyle samo usuniętych zagrożeń.
Naprawa wymaga odtworzenia, oceny systemów, koordynacji ujawnienia, testu i wdrożenia. Firma uznaje te etapy za większe wąskie gardła niż odkrywanie. Więcej skanów poprawia zakres i może przeciążać opiekunów lub kolejkę.
Operatorzy znają środowisko i mogą autoryzować realistyczne testy. Korzyść obronna wymaga też ludzi i prawa do napraw. Prywatnie znaleziona poważna luka po miesiącach bez poprawki nie jest bezpieczna.
Adaptacja pomaga i zagraża
Współpraca z Pacific Northwest National Laboratory użyła narzędzi i instrukcji do kontrolowanych działań na cyberfizycznym modelu uzdatniania wody. Firma mówi o odtworzeniu ataku w trzy godziny zamiast tygodni.
Użyto starszego Sonnet 4, nie nowych modeli. Po nieudanej przygotowanej metodzie obejścia kontroli uprawnień Windows model wybrał inną znaną technikę. To adaptacja w symulacji, nie pozwolenie na atak rzeczywisty ani dowód bezpieczeństwa.
Odzyskiwanie po błędzie pomaga obu stronom. Zwykły przegląd kodu i poprawki są dostępne ogólnie; interaktywne operacje wieloetapowe przypominają włamania i wymagają sprawdzenia operatora oraz celu.
Monitoring tworzy kompromis danych
Anthropic zasadniczo wymaga retencji do wykrywania nadużyć. Istniejący użytkownicy Fable 5.1 lub Mythos 5.1 z zerową retencją mogą zachować ją tymczasowo. To ograniczony wyjątek, nie obietnica całego programu.
Planowane Enterprise Frontier Safeguards łączyłoby ochronę ze składowaniem w chmurze uczestnika. Nie jest już powszechną opcją. Wrażliwy kod i dowody wymagają dokładnych bieżących warunków retencji, dostępu i monitorowania.
Magazyn klienta może poprawiać prywatność i utrudniać spójny nadzór. Wykrycie może nastąpić po wygenerowaniu użytecznej drogi ataku. Nadal potrzeba izolacji, ograniczeń działań, logów, cofania praw i odzyskiwania lokalnie.
Rząd pomaga w kontroli i skupia władzę
Wcześniejsze tajne testy Mythos miały różne opisy. Urzędnik powiedział AP o słabościach znalezionych w godziny, podkreślając, że odkrycie nie oznacza wykorzystania. Mark Warner mówił o wejściu do niemal wszystkich środowisk w godziny, powołując się na kierownictwo NSA i Cyber Command. NSA i Anthropic nie potwierdziły szczegółów. Nie można tego złączyć w dowiedzione włamanie.
Tło obejmuje czerwcowy przegląd bezpieczeństwa, czasowe wycofanie Fable 5 i Mythos 5 po dyrektywie dostępu cudzoziemców i późniejszą ograniczoną zgodę Mythos. Podobnie oceniano GPT-5.6 Sol. Lori Trahan krytykowała polityczne decyzje firma po firmie bez jasnego prawa, procesu i nadzoru.
Rząd może ocenić wrażliwe cele i legalność, ale skupia wybory według niepełnych publicznie kryteriów w globalnym ekosystemie. Glasswing miał partnerów w ponad piętnastu krajach. Spójne zasady, odwołania i audytowalne cofanie praw liczą się, gdy zdolność zależy od instytucji i relacji państw.
Następne dowody to jakość przyjęć, wykrywanie i naprawy, nie kolejna suma. Czasy oceny, cofnięcia, naprawione luki, opóźnienia wdrożeń i reakcja na poważne naruszenie sprawdzą założenie. Anthropic wykazał zmianę zachowania Claude, nie jeszcze stałą poprawę infrastruktury dzięki szerszemu dostępowi.