AnthropicがClaudeに「レッドチーム権限」を付与：セキュリティ機関が認可されたペネトレーションテストを実施可能に

動察 Beating AI 速報、Anthropic は Cyber Verification Program（CVP）を拡大し、従来の単一層の権限と Project Glasswing を統合して3段階にした。審査を通過したセキュリティチームは、Claude Opus 5.5、Sonnet 5.5、Mythos 5.1 上でサイバーセキュリティのブロックがより少なくなる。新たに追加された Red Team Access では、認可されたペネトレーションテストとレッドチームテストが明確に許可されている。

3段階の権限はそれぞれ Defense、Red Team、Specialized である。Defense はインシデント対応、マルウェアリバースエンジニアリング、脆弱性分析を対象とし、個人のセキュリティ研究者も申請できる。Red Team は組織のみに開放され、認可されたシステムをテストできる。Specialized は制限が最も少なく、主に厳格な審査を経た機関が電力網、飛行システム、通信ネットワーク、銀行送金などの重要システムをテストするために提供される。

Anthropic は Opus 5.5 を使って50回の複雑なサイバー攻撃タスクを実行した。通常版では50回すべてが最初のラウンドでブロックされ、Defense 層でも依然として46回が途中でブロックされた。Red Team 層になると、50回のうち一度もセキュリティブロックが発動せず、最終的に34回を完了し、これはこの種の安全制限を完全に無効にしたときの成功率とほぼ同じである。ただし、ランサムウェアや物理システムの破壊など、深刻な被害を引き起こす可能性のある操作は依然として禁止されている。

Anthropic はこれまで Project Glasswing を通じてのみ、少数の機関に Mythos の高度なサイバーセキュリティ能力を開放していた。パートナーは4月から7月にかけて少なくとも12.9万件のソフトウェア脆弱性を確認し、そのうち3.3万件以上が高危険度または重大な脆弱性であった。現在 Glasswing は CVP に統合され、既存のメンバーは直接最高位の Specialized 層に入る。