Anthropic, Cyber Verification Program을 3단계로 확대

3단계는 작업 범위에 따라 나뉜다. Defense Access는 SOC 및 인시던트 대응, 맬웨어 리버스 엔지니어링, 취약점 분석과 검증 등 방어 목적을 위한 단계로, 기업, 비영리단체, 대학, 정부기관, 중요 인프라 사업자, 오픈소스 관리자, 실적이 있는 개인 연구자가 대상이다. 심사는 며칠 정도를 목표로 한다. Red Team Access는 승인된 침투 테스트와 레드팀 활동까지 포함하는 단계로, 조직만 대상이며 심사에는 수 주가 걸릴 것으로 예상된다. 랜섬웨어 배포나 물리적 피해를 초래하는 행위 등은 실시간으로 차단된다. Specialized Access는 차단이 가장 적으며, 항공 운항 시스템, 전력망, 통신망 등을 검증하는 제한된 인증 조직을 위한 단계다. 미국 정부와 협력해 각 조직을 상세히 심사한다.

프로그램에 참여하는 조직은 사이버 악용을 모니터링하기 위해 데이터 보존이 필요하다. 올해 하반기 제공 예정인 Enterprise Frontier Safeguards(EFS)가 가능해지면, 대상 조직은 자체 관리하는 클라우드 기반에 데이터를 저장할 수 있다. 그때까지는 제로 데이터 보존으로 Claude Fable 5.1 또는 Claude Mythos 5.1을 사용하는 조직이 CVP도 제로 데이터 보존으로 이용할 수 있다.

유효성 검증으로, Claude Opus 5.5를 CyScenarioBench에서 각 단계별 보호 설정 아래 시험했다. 단계마다 10개 과제를 5회씩 실행한 결과, CVP가 없을 때는 모든 과제가 첫 프롬프트에서 차단되었다. Defense Access에서는 50회 시도 중 46건이 도중에 차단되었고, 나머지 4건은 성공했다. Red Team Access에서는 차단이 발생하지 않았으며, 50건 중 34건을 완료해 보호가 없을 때의 성공률 67.6%와 사실상 같은 수준이었다.

Project Glasswing에서는 파트너들이 4월부터 2026년 7월까지 최소 129,000건의 검증된 취약점을 발견했다. Anthropic 자체 오픈소스 스캔에서도 4월부터 2026년 10월까지 5,500건을 확인했다. 이 중 33,000건 이상이 심각 또는 높은 심각도로 평가되었다. 이는 일부 파트너의 조사 데이터에 근거한 수치이며, 실제 영향은 최소 5배에 이를 것으로 보고 있다고 밝혔다.

신청은 조직 확인과 필요한 보안 통제의 증명을 거쳐 진행된다. 기존 CVP 멤버는 과거 모델의 설정을 유지하며, 신규 모델에 대한 접근은 자동으로 심사된다. CVP는 Claude Platform, Google Cloud의 Vertex AI, Microsoft Foundry에서 이용할 수 있으며, Amazon Bedrock에서는 EFS 대상 고객으로 한정된다.