Anthropic erweitert das Cyber Verification Program um drei Zugangsstufen

Am 6. Oktober 2026 startete Anthropic sein Cyber Verification Program (CVP) neu und führte es mit dem Zugang zu Project Glasswing zusammen. Bei allgemein verfügbaren Claude-Modellen verhindern konservative Cyber-Schutzmaßnahmen die meisten offensiv wirkenden Sicherheitsarbeiten; CVP hebt einige dieser Beschränkungen für verifizierte Fachleute auf.

Es gibt drei Stufen. Defense Access umfasst die Reaktion auf Sicherheitsvorfälle, Reverse Engineering von Malware und die Validierung von Sicherheitslücken. Open-Source-Maintainer und einzelne Forschende mit nachweislicher Erfahrung werden ausdrücklich als zugangsberechtigt genannt. Red Team Access ermöglicht zusätzlich autorisierte Penetrationstests für Organisationen. Specialized Access mit den wenigsten Beschränkungen ist Organisationen vorbehalten, die sicherheitskritische Systeme testen, und wird gemeinsam mit der US-Regierung geprüft; Mitglieder von Glasswing wechseln in diese Stufe.

Anthropic berichtete außerdem, dass Glasswing-Partner zwischen April und Juli 2026 mindestens 129.000 verifizierte Sicherheitslücken aufgedeckt hatten und die eigenen Open-Source-Scans zwischen April und Oktober weitere 5.500 verifizierte Sicherheitslücken fanden.