Anthropic、サイバー検証プログラムを3階層に再編　制限を段階的に緩和

何が発表されたか

• Anthropic が2026年10月6日、Cyber Verification Program（CVP）の拡張を発表した。従来の Project Glasswing と CVP を1つのプログラムに統合し、3つのアクセス階層に再編した。
• どの階層でも Claude Opus 5.5、Claude Sonnet 5.5、Claude Mythos 5.1、および今後のモデルが使える。一般提供のモデルにはサイバー関連の保守的な安全策が残る。
• Defense Access: セキュリティ運用、インシデント対応、マルウェアのリバースエンジニアリング、脆弱性分析などの防御業務向け。企業・非営利・大学・政府機関・重要インフラ事業者・小規模セキュリティ企業・OSSメンテナー、脆弱性報告の実績がある個人研究者が対象。申請への回答は数日が目標。
• Red Team Access: 権限のあるペネトレーションテストとレッドチーム業務が加わる。個人研究者は対象外。物理的な被害や大規模な障害につながる操作のリアルタイムブロックは残る。審査は数週間で、待機中は Defense Access に登録される。
• Specialized Access: ブロックが最も少ない階層。飛行制御システム、電力網、通信網といった安全上重要なシステムのテスト権限を持つ検証済み組織に限られ、米政府とともに審査する。既存の Glasswing 参加組織は現行モデルについて再承認なしで移行する。
• 参加組織はデータの保持が必要。Enterprise Frontier Safeguards（EFS）は今秋以降の予定で、自組織が管理するクラウドにデータを置けるようになる。それまでは Claude Fable 5.1 / Mythos 5.1 のゼロデータ保持アクセスを持つ組織がゼロデータ保持でCVPを使える。
• 実績として、Glasswing のパートナーが2026年4〜7月に12万9000件以上の脆弱性を検証し、Anthropic 自身のOSSスキャンが4〜10月に5500件を追加で発見。うち3万3000件超が critical または high 相当とされる。

取るべき対応

• Web制作や受託開発の立場で直接申請する話ではないが、使っているOSSやCMSの脆弱性が、これまでより速いペースで見つかり公表される状況が続くと見ておく。パッチ適用のリードタイムを短く保つ運用が前提になる。
• 自社で脆弱性報告の実績がある、あるいは顧客環境の診断を請け負っているなら、Defense Access の対象に当てはまるか確認する価値がある。回答は数日が目標とされている。
• 申請する場合、データ保持が条件になる点を社内の取り扱い規程と突き合わせる。ゼロデータ保持で使えるのは、現時点で Fable 5.1 / Mythos 5.1 のゼロデータ保持アクセスを持つ組織に限られる。
• Red Team Access は自組織がテスト権限を持つシステムに限定される。受託で他社環境を診断する場合、権限の範囲を文書で押さえておく必要がある。