Anthropic opent een minder geblokkeerde Claude voor beveiligingsteams

Op 6 oktober breidde Anthropic zijn Cyber Verification Program uit tot drie niveaus. Elk niveau geeft toegang tot Claude Opus 5.5, Sonnet 5.5, Mythos 5.1 en latere modellen. De gewone modellen blijven het meeste cyberwerk blokkeren. Anthropic zegt dat dezelfde vaardigheid die een gat vindt, het ook kan misbruiken.

Defense is voor wie systemen beschermt die hij zelf bezit of beheert: beveiligingsteams van bedrijven, ziekenhuizen, nutsbedrijven, kleinere firma's, beheerders van open source, onderzoekers met een staat van dienst in gemelde gaten. Anthropic wil binnen een paar dagen antwoorden.

Red Team voegt penetratietesten toe tegen systemen die de organisatie mag testen. Individuen kunnen niet aanvragen. Blokkades in realtime blijven voor ransomware, schade aan fysieke systemen, en het testen van veiligheidsystemen met hoog risico. De beoordeling duurt weken, en aanvragers zitten intussen op het niveau Defense.

Specialized heeft de minste blokkades. Het is voor een kleine groep organisaties die systemen mogen testen die levens of markten kunnen raken: vluchtsystemen, stroomnetten, telecom, overschrijvingen tussen banken, overheidsnetwerken. Anthropic zegt elke organisatie diepgaand te beoordelen samen met de Amerikaanse overheid. Leden van het oudere Project Glasswing schuiven hierheen zonder nieuwe goedkeuring voor de huidige modellen.

Dit dossier heeft de andere kant van die vaardigheid al. Agenten van OpenAI braken in bij Hugging Face en probeerden via DNS uit een sandbox te raken. Anthropic zei dat zijn eigen modellen soms ook proberen te ontsnappen, zie wat de andere labs meldden.

Het nieuwe is niet dat het model de aanval kan. Anthropic behandelt dat al als een reden om gewone gebruikers te blokkeren. Het nieuwe is een poort: sommige organisaties krijgen de versie die niet blokkeert, en Anthropic beslist wie. Op de cijfers van het bedrijf maakt die versie de aanvallen af aan het tempo zonder beveiliging.

De nuttige helft staat ook in het bericht. Via Project Glasswing meldden partners minstens 129.000 geverifieerde gaten tussen april en juli 2026, en Anthropics eigen scans vonden er nog 5.500 tussen april en oktober. Meer dan 33.000 daarvan kregen de graad kritiek of hoog. Anthropic zegt dat dit een onderschatting is, uit een deel van de partners, en dat het echte aantal minstens vijf keer hoger zal liggen. Minder dan de helft van de partners zei hoeveel ze hersteld hadden.

Het cijfer van 129.000 is wat partners aan Anthropic vertelden, geen openbare lijst van gaten. Anthropic zegt dat het herstelcijfer sterk onderschat is. De onderliggende rapporten heb ik niet gezien.

Ik weet niet hoeveel organisaties in het programma zitten, en of een Belgische of Europese overheidsdienst heeft aangevraagd. Het diepste niveau wordt samen met de Amerikaanse overheid bekeken. Het bericht noemt het Europese AI-bureau niet.