Anthropic ขยาย Cyber Verification Program เป็นสามระดับให้ทีมความปลอดภัยไซเบอร์ที่ผ่านการยืนยันตัวตน

Anthropic ประกาศเมื่อ 6 ตุลาคม 2026 ว่าขยาย Cyber Verification Program (CVP) ซึ่งเป็นช่องทางให้ทีมความปลอดภัยที่ผ่านการยืนยันตัวตนใช้ความสามารถด้านไซเบอร์ของ Claude ได้มากกว่าผู้ใช้ทั่วไป ออกเป็นสามระดับ และรวมโครงการ Project Glasswing เข้ามาในโครงสร้างเดียวกัน (Anthropic, CSO Online)

สามระดับ

ระดับ Defense Access ใช้กับงานป้องกัน เช่น งานศูนย์เฝ้าระวังและรับมือเหตุ การแกะมัลแวร์ และการวิเคราะห์และยืนยันช่องโหว่ ผู้มีสิทธิ์สมัครได้แก่ทีมความปลอดภัยของบริษัท องค์กรไม่แสวงกำไร มหาวิทยาลัย และหน่วยงานรัฐที่ดูแลระบบของตัวเอง ผู้ดูแลโครงสร้างพื้นฐานสำคัญทุกขนาด เช่น โรงพยาบาลระดับภูมิภาคหรือการประปาท้องถิ่น บริษัทความปลอดภัยขนาดเล็ก ผู้ดูแลโอเพนซอร์ส และนักวิจัยรายบุคคลที่มีประวัติรายงานช่องโหว่ Anthropic ตั้งเป้าตอบใบสมัครภายในไม่กี่วัน (Anthropic)

ระดับ Red Team Access เพิ่มการทดสอบเจาะระบบและ red team ที่ได้รับอนุญาต เปิดให้ทีม red team ภายในองค์กร ทีมของรัฐ และบริษัททดสอบความปลอดภัย แต่นักวิจัยรายบุคคลสมัครไม่ได้ การพิจารณาใช้เวลาหลายสัปดาห์ และระหว่างรอจะได้สิทธิ์ระดับ Defense ไปก่อน ระบบยังบล็อกแบบทันทีกับการกระทำที่อาจทำให้เกิดอันตรายทางกายภาพหรือความเสียหายวงกว้าง เช่น การปล่อยแรนซัมแวร์ (Anthropic)

ระดับ Specialized Access มีข้อจำกัดน้อยที่สุด เปิดให้องค์กรจำนวนจำกัดที่ได้รับอนุญาตให้ทดสอบระบบความปลอดภัยที่อาจกระทบชีวิตคนหรือป่วนตลาด เช่น ระบบปฏิบัติการของเครื่องบิน โครงข่ายไฟฟ้า และโครงข่ายโทรคมนาคม แต่ละองค์กรถูกตรวจสอบเชิงลึกร่วมกับรัฐบาลสหรัฐฯ สมาชิก Project Glasswing เดิมย้ายเข้าระดับนี้โดยไม่ต้องขออนุมัติใหม่สำหรับโมเดลปัจจุบัน (Anthropic)

ใช้ได้ที่ไหนและกับโมเดลอะไร

ทุกระดับครอบคลุม Claude Opus 5.5, Claude Sonnet 5.5, Claude Mythos 5.1 และโมเดลในอนาคต ใช้ได้บน Claude Platform, Google Cloud Vertex AI และ Microsoft Foundry ส่วน Amazon Bedrock เปิดเฉพาะลูกค้าที่มีสิทธิ์ใช้ Enterprise Frontier Safeguards (Anthropic)

ผลการทดสอบของ Anthropic

Anthropic ทดสอบ Claude Opus 5.5 บนชุด CyScenarioBench โจทย์ 10 ข้อ ข้อละ 5 ครั้ง รวม 50 ครั้งต่อระดับ ถ้าไม่อยู่ในโครงการ ทุกงานถูกบล็อกตั้งแต่คำสั่งแรก ระดับ Defense ถูกบล็อกระหว่างทาง 46 จาก 50 ครั้ง ส่วนระดับ Red Team ไม่ถูกบล็อกเลยและทำสำเร็จ 34 จาก 50 ครั้ง ซึ่ง Anthropic บอกว่า "effectively equivalent" กับอัตราสำเร็จ 67.6% ของโมเดลเมื่อไม่มีระบบกันใดๆ (Anthropic) ข้อควรระวังคือเป็นผลจากโมเดลเดียวบนชุดทดสอบเดียวที่ Anthropic วัดเอง

ตัวเลขช่องโหว่จาก Glasswing

ระหว่างเมษายนถึงกรกฎาคม 2026 พาร์ตเนอร์ของ Project Glasswing ยืนยันช่องโหว่ซอฟต์แวร์ได้อย่างน้อย 129,000 รายการ และการสแกนโอเพนซอร์สของ Anthropic เองพบเพิ่มอีก 5,500 รายการในช่วงเมษายนถึงตุลาคม ในช่องโหว่ที่ยืนยันแล้วมีมากกว่า 33,000 รายการที่ถูกจัดเป็นระดับวิกฤตหรือสูง Anthropic ระบุว่าตัวเลขเหล่านี้น่าจะต่ำกว่าความจริง (Anthropic)

เงื่อนไขเรื่องการเก็บข้อมูล

องค์กรที่เข้าโครงการต้องยอมให้ Anthropic เก็บข้อมูลไว้เพื่อตรวจการใช้งานผิดวัตถุประสงค์ Anthropic บอกว่า Enterprise Frontier Safeguards ที่จะมาช่วงปลายฤดูใบไม้ร่วงนี้จะให้องค์กรที่เข้าเงื่อนไขเก็บข้อมูลบนโครงสร้างที่ตัวเองควบคุมได้ ระหว่างนี้องค์กรที่มีสิทธิ์ใช้ Claude Fable 5.1 หรือ Mythos 5.1 แบบไม่เก็บข้อมูลอยู่แล้ว ใช้ CVP แบบไม่เก็บข้อมูลได้ (Anthropic)

สิ่งที่คนทำงานควรรู้

ทีมความปลอดภัยที่เคยเจอ Claude ปฏิเสธงานป้องกันเพราะคำขอดูคล้ายการโจมตี ตอนนี้มีทางสมัครยืนยันตัวตนเพื่อปลดข้อจำกัดตามระดับงาน แต่ต้องชั่งเงื่อนไขการเก็บข้อมูลกับนโยบายข้อมูลขององค์กรก่อน โดยเฉพาะองค์กรที่ห้ามส่งข้อมูลเหตุการณ์ออกนอกระบบ

ภาพใหญ่คือผู้ให้บริการโมเดลปิดเริ่มแยกการเข้าถึงความสามารถด้านไซเบอร์ตามการยืนยันตัวตน แทนการปิดหรือเปิดให้ทุกคนเท่ากัน อ่านประกอบได้ที่ openai-astra-critical-cyber ซึ่งเป็นกรณีที่ OpenAI จัดโมเดลของตัวเองไว้ในระดับความเสี่ยงไซเบอร์สูงสุดและเปิดตัวแบบจำกัดวง