Anthropic classe Claude en trois niveaux pour la cybersécurité

Anthropic distingue trois niveaux d’accès aux modèles Claude Opus 5.5, Sonnet 5.5 et Mythos 5.1

Anthropic a annoncé mardi une nouvelle version de son Cyber Verification Program, ou CVP. Le dispositif réunit désormais CVP et Project Glasswing dans une offre unique donnant accès à ses modèles d’IA selon trois niveaux distincts. Les modèles concernés sont Claude Opus 5.5, Sonnet 5.5 et Mythos 5.1. Anthropic présente cette structure comme un moyen d’organiser l’accès à des capacités utiles à la cybersécurité, tout en tenant compte des risques liés à leur utilisation. Le programme est accessible sur la Claude Platform, Vertex AI de Google Cloud et Microsoft Foundry de Microsoft. La présentation détaillée est disponible dans l’annonce d’Anthropic et dans l’article de SecurityWeek.

Trois niveaux structurent le nouveau dispositif. Defense Access constitue un niveau d’accès dédié à la défense. Red Team Access vise les organisations autorisées à tester les capacités des modèles. Specialized Access complète l’offre pour des usages spécialisés. Anthropic affirme que les capacités permettant aux défenseurs de trouver des failles peuvent aussi aider des attaquants à les exploiter. Cette affirmation explique le recours à plusieurs niveaux plutôt qu’à un accès uniforme. Red Team Access est actuellement réservé aux organisations et les chercheurs individuels ne peuvent pas y accéder. Les organisations admises doivent accepter la conservation des données afin de surveiller les usages abusifs liés au programme. Cette exigence vise à donner à Anthropic une meilleure visibilité sur les interactions et les comportements susceptibles de présenter un risque.

Les vulnérabilités identifiées par le programme : 129 000 failles vérifiées entre avril et juillet

Les partenaires de Glasswing ont identifié au moins 129 000 vulnérabilités vérifiées entre avril et juillet. De son côté, le balayage réalisé par Anthropic a trouvé 5 500 vulnérabilités supplémentaires entre avril et octobre. Ces résultats associent donc deux ensembles de détections issus de Glasswing et des opérations de balayage d’Anthropic. Plus de 33 000 vulnérabilités sont classées comme critiques ou de gravité élevée. Anthropic estime que l’impact réel des vulnérabilités est probablement au moins cinq fois supérieur aux chiffres rapportés. Cette estimation est attribuée à Anthropic et ne constitue pas un nouveau décompte vérifié dans l’annonce du programme.

Le volume identifié donne une mesure concrète de l’activité couverte par le dispositif. Les partenaires de Glasswing ont vérifié au moins 129 000 vulnérabilités sur quatre mois, d’avril à juillet. Anthropic en a ensuite trouvé 5 500 autres entre avril et octobre. Le seuil de 33 000 failles critiques ou élevées indique aussi qu’une partie importante des vulnérabilités recensées présente une gravité élevée. Les chiffres ne décrivent pas un taux de correction ni une réduction mesurée du risque. Ils documentent les vulnérabilités identifiées dans le cadre du programme, sans permettre à eux seuls d’évaluer l’efficacité opérationnelle des mesures de remédiation.

Une disponibilité sur trois plateformes : Claude Platform, Vertex AI et Microsoft Foundry

Le programme est disponible sur trois infrastructures. Les utilisateurs peuvent accéder au CVP depuis la Claude Platform, Vertex AI de Google Cloud et Microsoft Foundry. Cette disponibilité associe la plateforme d’Anthropic à deux environnements proposés par des fournisseurs de cloud. Anthropic ne présente pas ici un accès identique pour chaque niveau. Les trois catégories restent Defense Access, Red Team Access et Specialized Access. La société réserve actuellement Red Team Access aux organisations, tandis que les chercheurs individuels ne sont pas éligibles. L’annonce relie cette restriction à la structure du programme, sans fournir de résultat chiffré sur ses effets. Les organisations participantes doivent également conserver les données afin de permettre la surveillance des usages abusifs par Anthropic.