Anthropic、セキュリティ専門家向け「サイバー検証プログラム」を拡大

画像：AIエージェントナビ編集部

AIモデルの導入を検討する際、セキュリティの堅牢性は企業にとって最大の懸念事項です。Anthropicは、AIの防御能力を実務で活用したいという専門家のニーズに応えるため、セキュリティ検証プログラムを大幅に拡充しました。

本記事では、新しく再編されたアクセス区分と、実務への活用方法について解説します。

セキュリティ専門家向けプログラムの統合と再編

Anthropicは2026年10月6日、これまで個別に運用していた「Project Glasswing」と「Cyber Verification Program（CVP）」を統合し、新たに「Cyber Verification Program」として再編しました。このプログラムは、セキュリティ専門家がClaude Opus 5.5、Sonnet 5.5、Mythos 5.1といった最新モデルを、防御目的の安全策が講じられた環境下で利用できるようにするものです。

今回の再編により、利用者の目的や組織の性質に応じた3つのアクセス区分が設けられました。これにより、インシデント対応から高度なレッドチーミング（攻撃者視点での侵入テスト）まで、目的に合わせたAIの活用が可能となります。

防御・分析を担う「Defense Access」

「Defense Access」は、SOC（セキュリティオペレーションセンター）業務やインシデント対応、マルウェア解析、脆弱性の分析と検証といった防御の仕事に使う区分です。自社のシステムを守る企業・非営利団体・大学・政府機関のセキュリティチーム、規模を問わない重要インフラの事業者、小規模なセキュリティ企業、オープンソースの保守者、脆弱性報告の実績がある個人研究者が申請できます。申請に対する返答は数日以内に行われ、迅速な防御体制の構築を支援します。

侵入テストを強化する「Red Team Access」

「Red Team Access」は、許可を得た侵入テストやレッドチーミングを行う組織を対象とした区分です。社内や政府のレッドチーム、セキュリティ・侵入テスト企業が利用でき、審査には数週間を要します。現在は組織単位での申請に限られており、より高度な攻撃シナリオを想定した検証を行いたい組織に適しています。

重要インフラを守る「Specialized Access」

「Specialized Access」は、電力網、通信網、銀行間送金、航空機の運航システムなど、人命や市場に直接影響を及ぼす可能性のある安全系システムを試験する、認可を受けた限られた組織向けに提供されます。極めて高い信頼性が求められる領域において、AIを活用した検証を可能にします。

AIによる防御の質を向上させるために

Anthropicの公式発表によると、先行して実施されたProject Glasswingの参加者は、2026年4月から7月までの期間に少なくとも12万9,000件の検証済み脆弱性を発見しました。そのうち3万3,000件以上が「重大」または「高」リスクと評価されています。

一方で、安全性への配慮も継続されています。ランサムウェアの展開や物理システムの破壊など、物理的な被害や大規模な混乱につながる操作は、引き続きリアルタイムでブロックされる仕組みが維持されています。AIを業務に組み込む際は、こうしたベンダー側の安全策を正しく理解し、適切な権限管理のもとで運用することが重要です。

まとめ

• Anthropicがセキュリティ専門家向けプログラムを統合・再編し、3つのアクセス区分（Defense, Red Team, Specialized）を提供開始。
• 審査を通過した組織や専門家は、安全策が講じられた環境でClaude Opus 5.5等の最新モデルを防御目的で利用可能。
• ランサムウェア展開などの危険な操作は引き続きブロックされ、安全性が担保された環境での脆弱性検証を支援。

自社のセキュリティ運用にAIを組み込む際は、Anthropicのポータルから自社の目的に適したアクセス区分を申請し、検証環境の構築を検討してください。

出典：Anthropic