Anthropic apre Claude ai team cyber, tre livelli di accesso dopo 129.000 vulnerabilità

Il Cyber Verification Program di Anthropic cambia struttura e incorpora Project Glasswing, l’iniziativa avviata ad aprile per mettere le capacità di Claude Mythos a disposizione di un gruppo selezionato di organizzazioni impegnate nella sicurezza informatica. Con il nuovo assetto aumenta la platea che può richiedere l’uso dei modelli più avanzati per attività cyber.

Il programma è stato organizzato in tre livelli, con controlli e possibilità operative differenti. I modelli Claude Fable 5.1, Sonnet 5.5 e Opus 5.5 restano disponibili con le normali protezioni per attività come l’analisi del codice, la ricerca di vulnerabilità nei propri sorgenti e la correzione delle falle. L’accesso verificato consente invece di utilizzare capacità aggiuntive, compreso Claude Mythos 5.1.

Il primo livello, Defense Access, è destinato alle attività difensive. Può essere impiegato, tra l’altro, nella risposta agli incidenti, nell’analisi dei malware e nella verifica delle vulnerabilità. Per accedere sono previsti controlli sull’identità e requisiti legati all’account utilizzato.

Con Red Team Access il perimetro si allarga ai test offensivi autorizzati. Le organizzazioni ammesse possono simulare attacchi contro sistemi sui quali hanno il permesso di operare, sviluppare strumenti di sicurezza e verificare exploit. Il livello richiede controlli più rigorosi sull’organizzazione, sulle credenziali e sui sistemi di autenticazione.

Specialized Access prevede invece il numero minore di blocchi ed è riservato a organizzazioni sottoposte a verifiche approfondite. Rientrano tra le attività previste i test autorizzati su infrastrutture particolarmente sensibili, come sistemi di gestione del volo, reti elettriche e di telecomunicazione, infrastrutture per trasferimenti interbancari e reti amministrative governative. Le richieste vengono valutate anche in collaborazione con il governo statunitense.

L’espansione arriva dopo i risultati ottenuti con Project Glasswing. Tra aprile e luglio 2026 le organizzazioni coinvolte hanno individuato circa 129.000 vulnerabilità software verificate utilizzando i modelli Claude Mythos. Anthropic ne ha rilevate altre 5.500 circa attraverso proprie attività di scansione.

Nel complesso, più di 33.000 falle sono state classificate con gravità alta o critica e sono già state distribuite oltre 9.300 patch. I numeri disponibili derivano però dalle segnalazioni di appena 33 organizzazioni, per cui il totale reale delle vulnerabilità individuate potrebbe essere almeno cinque volte superiore. L’ampliamento del Cyber Verification Program punta ora a estendere queste capacità a un numero maggiore di professionisti e organizzazioni della sicurezza informatica.