Defense Access数日、Red Team数週間で審査。セキュリティ組織向けのアクセス層別化は、責任ある高機能提供の模範形。

弊社は、適格なセキュリティ専門家向けにサイバー検証プログラム（CVP）の新しい拡大版を立ち上げています。このプログラムは、高度なサイバー機能と制限を緩和した分類器にアクセスを提供します。このプログラムは現在3つのアクセス層で構成されており、セキュリティチームが自らの業務に最適なアクセスレベルに申請することができます。各層には、Claude Opus 5.5、Claude Sonnet 5.5、Claude Mythos 5.1を含む最も高度なモデル、および今後のモデルへのアクセスが含まれます。関心のある顧客は、こちらで申請できます。

サイバーセキュリティは本質的には二重用途技術です。セキュリティチームが脆弱性を発見して修正するのに使える同じ機能が、悪意あるアクターがそれを悪用するのにも役立つ可能性があります。このため、Claude Opus 5.5、Claude Fable 5.1、Claude Sonnet 5.5などの一般公開モデルには、ほとんどのサイバー作業をブロックする保守的なサイバーセーフガードが備わっています。これは悪意あるアクターが弊社モデルを使って行える有害な活動を制限することを意図しており、同時に安全なコード作成における偽陽性を減らすための取り組みを続けています。

しかし、防御側もシステムを保護するために最高のツールと最強の機能へのアクセスが必要です。過去6ヶ月間、弊社は2つのプログラムを通じた信頼されたアクセスを実現してきました。Project Glasswingは最も重要なソフトウェアのセキュリティを担当する一部の組織に、Claude Mythosへのアクセスを提供しました。一方、CVPは検証済みのセキュリティチームに、Claude OpusおよびClaude Sonnetモデルの制限を緩和したセーフガードへのアクセスを提供しました。

現在、弊社はこれらのプログラムを1つの拡大版オファリングに統合し、より多くのセキュリティ組織がシステムを保護するのに必要な機能へのアクセスを取得できるように設計しています。

更新されたアクセス層は、セキュリティ専門家のサイバー作業の範囲に基づいて、特定のモデル機能を提供します。各層には異なる検証要件とセキュリティコントロールがあります。

Defense Accessは防御的業務向けで、セキュリティオペレーションセンター（SOC）およびインシデント対応タスク、マルウェアのリバースエンジニアリング、脆弱性の分析および検証が含まれます。適格な組織の例としては、企業、非営利団体、大学、政府機関のセキュリティチーム（自身が所有または保守するシステムを防御）、地域病院や自治体ユーティリティなどあらゆる規模の重要インフラオペレーター、小規模セキュリティファーム、オープンソース保守者、報告実績のある個人研究者が含まれます。

弊社は防御的サイバーセキュリティ業務を実施している多くの組織がこの層に適格だと予想しています。弊社は数日以内に申請に対応することを目指しています。

Red Team Accessは、上記の防御的用途に加えて、認可されたペネトレーションテストと赤チーム業務を追加します。適格な組織の例には、社内赤チーム、政府赤チーム、セキュリティおよびペネトレーションテスト企業が含まれます。この層の組織は、テストが認可されているシステム（重要産業のITシステム含む）に対してのみ、対応テストを実行することができます。ユーザーは、ランサムウェア配置、物理システム破損、高リスク安全システムのペンテストなど、物理的損害または大規模混乱を引き起こすアクションに対しては、依然としてリアルタイムブロックを経験します。

増加した適格要件とセキュリティコントロールを鑑みると、この層の申請審査には数週間かかることを予想しています。適格な組織は、Red Team Accessアプリケーションレビュー中にDefense Access層に登録されます。現在、この層は組織のみが対象で、個人研究者は適格ではありません。

Specialized Accessは、最も少ないサイバーブロックを備えており、飛行制御システム、電力網、通信ネットワーク、銀行間送金インフラ、政府[記事が以下で切れる]