Anthropic расширила доступ проверенных специалистов по безопасности к Claude с ослабленными ограничениями

Anthropic расширила программу, которая даёт прошедшим проверку специалистам по кибербезопасности доступ к Claude, реже блокирующему анализ вредоносных программ и поиск уязвимостей, и объединила её с Project Glasswing, сообщает Help Net Security.

Обычные модели Claude отказываются от большей части такой работы, включая учебные атаки, потому что те же навыки пригодились бы и злоумышленникам. Теперь вместо простого «можно или нельзя» у программы три уровня доступа, и чем меньше ограничений, тем строже проверяют заявителя. Участники обязаны разрешить Anthropic хранить данные, чтобы компания могла отслеживать злоупотребления.

Первый уровень рассчитан на расследование инцидентов, разбор вредоносных программ и проверку уязвимостей. Подать заявку могут службы безопасности компаний, государственных организаций и университетов, операторы критической инфраструктуры, разработчики открытого ПО, а также независимые исследователи, которые раньше сообщали об уязвимостях. Отвечать на заявки компания рассчитывает за несколько дней.

Второй уровень добавляет разрешённые тесты на проникновение и имитацию атак. Пока он открыт только организациям и только для систем, которые им разрешено проверять, а рассмотрение заявки может занять несколько недель. Запуск программ-вымогателей и действия, способные причинить физический вред или вызвать массовые сбои, блокируются и здесь.

Третий уровень, с наименьшими ограничениями, предназначен для узкого круга организаций, которым разрешено проверять системы управления полётами, энергосети, сети связи, системы межбанковских платежей и государственные административные сети. Каждого такого заявителя Anthropic проверяет вместе с правительством США.

Как работают ограничения, компания показала на своём наборе из 10 задач, в которых модель должна спланировать и провести многоэтапную атаку, по пять попыток на задачу. Без допуска Claude Opus 5.5 блокировался на первом же запросе во всех 50 попытках. На первом уровне блокировку встретили 46 попыток, а на втором ни одна попытка не была заблокирована, и модель довела до конца 34 атаки из 50, столько же, сколько вообще без защитных ограничений.

По данным Anthropic, участники Project Glasswing с апреля по июль 2026 года нашли в своих системах не меньше 129 тыс. подтверждённых уязвимостей, ещё 5,5 тыс. компания нашла сама в открытом ПО с апреля по октябрь. Больше 33 тыс. из них получили высокую или критическую оценку опасности. Компания оговаривается, что сведения прислали не все участники, поэтому цифры, вероятно, занижены.