Anthropicは10月6日、セキュリティ専門家が正当な業務目的でセーフガードを一部軽減したClaudeモデルを利用できる「Cyber Verification Program(CVP)」の拡大を発表した。従来別々に運用していた「Project Glasswing」と当初のCVPを一つのプログラムに統合し、悪用リスクを抑えつつより多くのセキュリティ組織が必要な能力にアクセスできるようにしたという。
新しいプログラムは3段階のアクセスで構成される。「Defense Access」はインシデント対応やマルウェア解析、脆弱性の検証といった防御的な作業向けで、企業やNPO、大学、政府機関、重要インフラ事業者、個人研究者が対象となり、申請は数日で審査される。「Red Team Access」は許可された侵入テストやレッドチーム演習にも対応し、個人は対象外で組織のみに限定、物理的な危害や大規模な混乱を招く行動はリアルタイムで遮断される仕組みを備え、審査には数週間かかる。「Specialized Access」は航空管制システムや電力網といった安全性が重要なシステムの試験を行う組織向けで、米政府との連携による承認が必要となり、旧Glasswingの参加組織は自動的にこの区分へ移行する。
Anthropicによれば、2026年4月から7月にかけて実施されたProject Glasswingでは、参加組織が少なくとも12万9000件の脆弱性を検証・発見し、このうち3万3000件超が重大または高リスクと評価された。Anthropic自身によるオープンソースソフトウェアのスキャンでも、さらに5500件の脆弱性が新たに見つかったという。いずれの区分でもClaude Opus 5.5・Claude Sonnet 5.5・Claude Mythos 5.1および今後のモデルへのアクセスが提供される。
AIモデルの能力向上に伴い、攻撃側・防御側双方でのサイバー能力活用が現実的な論点となる中、Anthropicは今回の統合・拡大を通じて、悪用を防ぐための審査やリアルタイムの制御を維持しながら、防御目的のアクセスをより広い組織に開放する姿勢を示した形だ。
