AnthropicはCyber Verification Programを3段階へ拡張しました。Defense、Red Team、Specializedのtierで、高度なcyber capabilityと緩和されたblocking classifierを検証済みsecurity professionalsへ提供します。 dual-use cyber capabilityは、model全体を一律に開閉するのではなく、用途、組織審査、監視、data retentionで段階管理する方向です。security teamはZDR要件、workspace割当、Bedrockでの利用制限を確認する必要があります。 Cyber Verification Programを3段階へ拡張 Anthropicは2026年10月6日、Cyber Verification Programの拡張版を発表しました。高度なcyber capabilityとblocking classifierの緩和を、検証済みのsecurity professionalsへ提供する仕組みです。対象modelにはClaude Opus 5.5、Claude Sonnet 5.5、Claude Mythos 5.1と今後の新modelが含まれ、Project Glasswingと従来のCVPを統合したprogramとして位置づけられています。 防御、Red Team、Specializedで権限を分ける 新しいaccess tierはDefense Access、Red Team Access、Specialized Accessの3つです。DefenseはSOC、incident response、malware reverse engineering、脆弱性分析などの防御用途を想定します。Red Teamは許可されたpenetration testingやred-teamingを追加し、申請審査は数週間かかる見込みです。Specializedは、flight systems、power grids、telecom networks、interbank transfer infrastructureなど、人命や市場に影響し得るsystemを検査する限定組織向けです。 安全制御は用途ごとのblock率で検証する AnthropicはClaude Opus 5.5をCyScenarioBenchで評価し、tier別の遮断挙動を示しました。一般提供状態では全taskが最初のpromptでblockされ、Defense Accessでは50 trial中46 trialが途中でblockされました。Red Team Accessではblockが発生せず、50 task中34 taskを完了し、safeguardなしの67.6% success rateと同等だったと説明しています。許可範囲を広げるほど、審査と監視の重みが増します。 data retentionと提供面の制約を確認する program参加組織には、cyber misuse監視のためdata retentionが必要です。ただしEnterprise Frontier Safeguardsが今年秋に利用可能になれば、条件を満たす組織は自社管理cloud infrastructureにdataを保存できる予定です。CVPはClaude Platform、Google Cloud Vertex AI、Microsoft Foundryで利用可能で、Amazon BedrockではEnterprise Frontier Safeguards eligible customersに限られます。導入側はZDR要件、監査義務、workspace単位のaccess割当を確認する必要があります。