Anthropic открыла расширенный доступ к Claude для поиска опасных уязвимостей

Осталось что-то придумать для ускорения закрытия уязвимостей.

Компания Anthropic объединила Project Glasswing и Cyber Verification Program в единую программу доступа к ИИ-инструментам для специалистов по кибербезопасности. Теперь она разделена на три уровня: Defense Access, Red Team Access и Specialized Access.

Каждый из уровней предусматривает собственный набор ограничений при работе с Claude. Новый уровень Defense Access ориентирован на команды киберзащиты, Red Team Access предназначен для тестирования на проникновение: с такими настройками Claude выполнил 34 из 50 «атакующих» задач.

Самый широкий доступ предоставляет уровень Specialized Access. Он предназначен для ограниченного круга проверенных организаций, имеющих право тестировать критически важные системы — в том числе инфраструктуру управления полетами, электросети, телекоммуникации, межбанковские переводы.

По данным Anthropic, с апреля по июль 2026 года участники программ обнаружили свыше 129000 уязвимостей, еще 5674 уязвимостей компания нашла самостоятельно при сканировании проектов с открытым исходным кодом. Более 33000 найденных уязвимостей получили высокий или критический рейтинг опасности.

При этом устранение обнаруженных уязвимостей идет значительно медленнее. Из 5674 подтвержденных уязвимостей, приведенных в статистике Anthropic, 3014 относятся к категории высокой опасности, а 1522 — к критической, но исправления получили только 516 уязвимостей.