AnthropicのCVPが3段階に。強いサイバーAIを防御へ使うための条件

Anthropicは10月6日、Cyber Verification Program（CVP）の拡張を発表しました。高度なサイバー能力を、本人・組織と利用目的を確認した防御側へ提供する仕組みです。Claude Opus 5.5、Sonnet 5.5、Mythos 5.1などが対象になります。

3段階は、できる作業の範囲が違う

上位ほど扱える作業が増えますが、利用許可を得ていない対象への攻撃が認められるわけではありません。公式Helpでも利用ポリシーは引き続き適用され、承認範囲の見直しや取り消しがあり得ると説明しています。

米政府と共同で組織を詳しく審査するという説明は、Specialized Accessについてのものです。すべての申請者が同じ審査を受けるという意味ではありません。

発見した脆弱性は、修正済みとは限らない

Anthropicは、Glasswing参加組織が4〜7月に少なくとも12万9000件、自社のオープンソース調査が4〜10月にさらに5500件の脆弱性を確認したと報告しています。その説明では、確認された脆弱性のうち3万3000件超がCriticalまたはHighとされています。

これらは同社がまとめた報告値です。修正状況を開示した参加組織は半数未満で、発見件数をそのまま修正完了件数として読むことはできません。問題を見つける速さと、利用者を守るために修正を届ける速さには別の工程があります。

通常のコード点検まで申請必須になるわけではない

公式案内では、一般向けモデルでも自分のソースコードの脆弱性確認や修正、コードレビューなどを続けられます。CVPは、それより踏み込んだ専門的な防御作業で必要な能力を、用途と管理条件に応じて提供する制度です。