Anthropic توسع برنامج التحقق السيبراني بثلاث فئات وصول لفرق الأمن
وسعت Anthropic برنامج التحقق السيبراني الذي يمنح خبراء الأمن الموثقين وصولا إلى نماذجها بقيود أقل. ويتألف البرنامج الآن من ثلاث فئات هي الدفاع والفريق الأحمر والوصول المتخصص، وتتيح كل فئة استخدام Claude Mythos 5.1 وOpus 5.5 وSonnet 5.5.
أعلنت Anthropic في 6 أكتوبر 2026 توسيع برنامج التحقق السيبراني (Cyber Verification Program). ويتيح البرنامج لخبراء الأمن الذين جرى التحقق من هويتهم وطبيعة عملهم استخدام نماذج Claude في أعمال الأمن السيبراني بعوائق أقل. وتتضمن نسخ Claude المتاحة للجميع مرشحات توقف طلبات الأمن السيبراني التي قد يُساء استخدامها، أما الفرق الموثقة فتُخفف لها هذه المرشحات بحسب نوع العمل.
وبحسب إعلان Anthropic، يجمع البرنامج الموسع ترتيبين كانا منفصلين: Project Glasswing الذي كانت تستخدم عبره مؤسسات البرمجيات الحرجة نموذج Claude Mythos، وبرنامج التحقق السابق الذي خفف الحمايات في Opus وSonnet. وتتيح كل فئة استخدام Claude Mythos 5.1 وOpus 5.5 وSonnet 5.5 والنماذج المقبلة.
ثلاث فئات للوصول
وصول الدفاع مخصص للأعمال الدفاعية مثل عمليات الأمن والاستجابة للحوادث وتحليل البرمجيات الخبيثة والتحقق من الثغرات. ويمكن أن تتقدم إليه فرق الأمن التي تحمي أنظمتها، ومشغلو البنية التحتية الحرجة مثل المستشفيات الإقليمية والمرافق البلدية، وشركات الأمن الصغيرة، والقائمون على المشاريع مفتوحة المصدر، والباحثون المستقلون الذين سبق أن أبلغوا عن ثغرات. وتسعى Anthropic إلى الرد على هذه الطلبات خلال أيام قليلة.
وصول الفريق الأحمر يضيف اختبار الاختراق المصرح به وتمارين الفريق الأحمر، وهو متاح للفرق الحمراء الداخلية والحكومية ولشركات الأمن واختبار الاختراق، ولا يشمل الباحثين الأفراد. وتقتصر الاختبارات على الأنظمة المصرح للمؤسسة باختبارها. وتظل الإجراءات التي قد تسبب أذى ماديا أو تعطيلا واسعا، مثل نشر برامج الفدية أو إتلاف الأنظمة المادية، محظورة فوريا في هذه الفئة أيضا. وتستغرق المراجعة بضعة أسابيع، وتحصل المؤسسات المؤهلة على وصول الدفاع خلال فترة الانتظار.
الوصول المتخصص هو الأقل قيودا، ومتاح لعدد محدود من المؤسسات الموثقة المصرح لها باختبار أنظمة حرجة للسلامة مثل أنظمة الطيران وشبكات الكهرباء وشبكات الاتصالات وبنية التحويلات بين البنوك. وتراجع Anthropic كل مؤسسة بعمق بالتعاون مع الحكومة الأمريكية. وينتقل أعضاء Project Glasswing الحاليون إلى هذه الفئة دون موافقة جديدة للنماذج الحالية.
التقديم والشروط
يجري التقديم عبر صفحة البرنامج لدى Anthropic. وعلى المؤسسات المتقدمة أن تثبت توفر ضوابط الأمن التي تتطلبها فئتها. ويُشترط الاحتفاظ بالبيانات لتتمكن Anthropic من رصد إساءة الاستخدام السيبراني، وللمؤسسات التي تعمل دون احتفاظ بالبيانات تخطط الشركة لتقديم ترتيب يسمى Enterprise Frontier Safeguards هذا الخريف، يتيح حفظ البيانات في بنية سحابية تتحكم فيها المؤسسة. والبرنامج متاح على Claude Platform وGoogle Cloud Vertex AI وMicrosoft Foundry، أما على Amazon Bedrock فهو متاح فقط للعملاء المؤهلين لهذا الترتيب. ويحتفظ الأعضاء الحاليون بإعداداتهم للنماذج السابقة ويُقيَّمون تلقائيا للنماذج الجديدة.
ويمكن للمستخدمين من خارج البرنامج مواصلة استخدام النماذج المتاحة للجميع في مراجعة الشيفرة وسد الثغرات المعروفة والبحث عن الثغرات في شيفرتهم المصدرية وفرز تنبيهات الأمن. وتعرض Anthropic في إعلانها أيضا الفرق بين الفئات في اختبارها الخاص لعمليات سيبرانية متعددة المراحل: فمن دون وصول البرنامج حُظرت المهام عند الطلب الأول، بينما لم تظهر أي عوائق مع وصول الفريق الأحمر.
وتشير Anthropic إلى أن مرشحات الأمن السيبراني قد تحظر بعض الأعمال المصرح بها، وتقول إنها ستواصل تحسينها. ويمكن للمستخدمين الذين يرون أن فئتهم يجب أن تسمح بعمل محظور تقديم اعتراض عبر نموذج الشركة. ونتائج الاختبارات وتقييمات أثر البرنامج المنشورة صادرة عن Anthropic. ولصورة أشمل، تجدر متابعة تقييمات الباحثين المستقلين أيضا.
المصادر: Anthropic: توسيع برنامج التحقق السيبراني، وAnthropic: صفحة التقديم للبرنامج.
