Anthropicは10月6日、公式ブログで「Cyber Verification Program（CVP）」の拡充版を発表した。CVPは、身元や体制を確認できたセキュリティ専門家に対し、一般向けモデルでは制限しているサイバー関連の能力を開放する制度だ。今回の改定で利用区分が3段階になり、各区分でClaude Opus 5.5、Claude Sonnet 5.5、Claude Mythos 5.1と今後の新モデルが使えるようになる。

一般向けモデルは「慎重側」に設定

脆弱性を見つけて直す能力は、そのまま攻撃にも転用できる。同社はこの「デュアルユース」性を理由に、一般提供のClaudeではサイバー作業の多くをブロックする保守的な安全策を取っている。一方で防御側には強力な道具が必要だとして、これまで重要ソフトウェアの保護に取り組む組織向けの「Project Glasswing」と、従来のCVPという2本立てで限定的に開放してきた。今回はこれらを統合し、より多くのセキュリティ組織が対象になるよう再設計した形だ。

3つのアクセス区分

最も広く想定されるのが「Defense Access」で、SOC業務やインシデント対応、マルウェアの解析、脆弱性の検証といった防御作業が対象。企業や大学、自治体のセキュリティ部門、病院や水道など規模を問わない重要インフラ事業者、オープンソースのメンテナー、脆弱性報告の実績がある個人研究者などが想定され、審査は数日で回答する方針という。

「Red Team Access」は、許可を得た範囲での侵入テストやレッドチーム演習まで認める区分で、現時点では組織のみが対象。審査には数週間かかり、その間はDefense Accessで利用できる。ランサムウェアの展開など物理的被害や大規模障害につながる操作は、この区分でもリアルタイムで遮断される。最も制限の少ない「Specialized Access」は、航空機の運航システムや電力網、銀行間送金基盤などの検証を許可された一部の組織に限られ、米政府と連携して個別に審査する。Glasswingの既存参加者はこの区分へ移行する。

効果の検証と、これまでの成果

同社は多段階のサイバー作戦を模した評価「CyScenarioBench」の10課題を各5回、計50回Opus 5.5に試させた。CVPなしでは全課題が最初の指示で遮断され、Defense Accessでは50回中46回がどこかで止められた。Red Team Accessでは遮断が起きず、50回中34回を完遂したという。またGlasswingでは、参加組織が2026年4〜7月に少なくとも12万9000件の脆弱性を確認し、同社自身のオープンソース調査でも4〜10月に5500件を見つけたとしている。

CVPはClaude Platform、Google CloudのVertex AI、Microsoft Foundryで利用でき、不正利用監視のためデータ保持が条件となる。最新モデルの位置付けはClaude Fable 5.2とMythos 5.2の発表記事も参照してほしい。日本の企業や研究者が申請できるかは発表では明示されておらず、国内での提供条件は今後の案内を待つ必要がある。