Robocikowo>ROBOCIKOWO
Bezpieczeństwo

Cyber Verification Program (CVP)

2026AktywnyOpublikowano: 24 września 2026Aktualizacja: 24 września 2026Opublikowany
Program Anthropic z weryfikacją wnioskodawców, dający sprawdzonym organizacjom dostęp do modeli Claude do uprawnionej, defensywnej pracy z cyberbezpieczeństwa bez domyślnych blokad na zadania dwukierunkowego zastosowania.
Kluczowa innowacja
Przenosi rozstrzyganie o dopuszczalności zadania dwukierunkowego zastosowania z poziomu pojedynczego promptu na poziom zweryfikowanej organizacji — nie zmienia modelu, tylko to, komu wolno pytać.
Kategoria
Bezpieczeństwo
Poziom abstrakcji
System
Poziom operacji
WdrożenieUdostępnianie
Zastosowania
Analiza eksploatacji podatności przez zespoły obronneSymulacja działań przeciwnika (adversarial simulation)Modelowanie zagrożeń w organizacjiTesty penetracyjne z użyciem modeli frontierWyszukiwanie podatności w ramach uprawnionej pracy security

Jak działa

Organizacja zainteresowana dostępem składa wniosek i przechodzi proces weryfikacji prowadzony przez Anthropic. Po zatwierdzeniu otrzymuje ustrukturyzowany dostęp do zaawansowanych modeli Claude, w którym zniesione są domyślne ograniczenia dla wysokiego ryzyka dwukierunkowego: wyszukiwania podatności, testów penetracyjnych i modelowania zagrożeń. Zniesienie nie jest całkowite — kategorie zastosowań zabronionych pozostają niedostępne, więc program rozszerza zakres pracy uprawnionej, a nie znosi polityki użycia. Dostęp w ramach CVP jest dokumentowany także po stronie partnerów chmurowych; modele Claude udostępniane przez Google Cloud mają osobną dokumentację dotyczącą programu.

Rozwiązany problem

Zabezpieczenia modelu nie widzą różnicy między analitykiem bezpieczeństwa badającym podatność a osobą przygotowującą atak — prompt wygląda tak samo. Blokowanie takich zadań domyślnie chroni przed nadużyciem, ale odcina obrońców od narzędzia. CVP rozwiązuje to, przenosząc ocenę intencji na poziom organizacji i jej weryfikacji, zamiast zgadywać ją z treści zapytania.

Komponenty

Wniosek i weryfikacja organizacjiBrama dostępu

Dostęp nie jest automatyczny — organizacja składa wniosek i przechodzi sprawdzenie przez Anthropic.

Zredukowane ograniczenia dla dual-useIstota uprawnienia

Zatwierdzone organizacje nie napotykają domyślnych blokad przy wyszukiwaniu podatności, testach penetracyjnych i modelowaniu zagrożeń.

Utrzymane kategorie zabronioneGranica programu

Zastosowania wprost zabronione pozostają zablokowane niezależnie od uczestnictwa w programie.

Implementacja

Pułapki implementacyjne
Program nie znosi polityki użyciaWysoka

Uczestnictwo poszerza zakres pracy uprawnionej, ale nie daje dowolności — kategorie zabronione obowiązują dalej.

Rozwiązanie:Przed wdrożeniem ustal z zespołem, które zadania mieszczą się w zakresie programu, a które pozostają poza nim.
Uprawnienie jest organizacyjne, nie osobisteNiska

Weryfikacji podlega organizacja; rozszerzony dostęp nie wędruje za pojedynczym specjalistą zmieniającym pracodawcę.

Rozwiązanie:Planuj dostęp jako zasób firmowy i uwzględnij go w procesach onboardingu zespołu security.

Ewolucja

2026
Program działa i przyjmuje kolejne organizacje
Punkt przełomowy

Od połowy 2026 roku kolejne firmy z branży bezpieczeństwa publicznie ogłaszają przyjęcie do CVP; komunikaty pojawiają się w okresie czerwiec–sierpień 2026.