Anthropicがサイバー検証プログラムを3階層に拡張

Anthropicのサイバー検証プログラムは新しいものではないが、今回の拡張で段階制へと作り替えられる。Defense Access、Red Team Access、Special Accessの3階層はセキュリティチームの業務範囲に対応させる狙いがあり、階層ごとに検証要件とセキュリティ管理が異なる。Defense Accessはセキュリティ運用センター、インシデント対応、マルウェアのリバースエンジニアリング、脆弱性分析といった防御業務を対象とし、非営利団体、大学、政府のセキュリティチーム、地域病院や地方自治体の公益事業など重要インフラの運用者を想定する。

Red Team Accessはさらに踏み込み、防御用途に加えて承認済みのペネトレーションテストやレッドチーム活動を許可する。対象は内部レッドチーム、政府レッドチーム、セキュリティ・ペネトレーションテスト企業だ。そこでも、ランサムウェアの展開、物理システムの破壊、高リスクの安全システムへのペネトレーションテストなど、危害や広範な混乱を招きうる操作はリアルタイムでブロックされ続け、テストは重要産業のITシステムなど許可されたシステムに限られる。第3階層のSpecial Accessはサイバーブロックが最も少なく、航空運航、電力網、通信網、銀行間送金インフラ、政府行政ネットワークに関わる安全システムをテストする限られた審査済み組織向けだ。この階層の審査は米国政府と協力して行われる。

プログラム参加組織にはサイバー不正利用を監視するためのデータ保持が義務づけられており、それが今後の変更につながる。ゼロデータ保持と強固なセキュリティを組み合わせるとされるEnterprise Frontier Safeguardsは今秋後半の提供が予定され、その時点で対象組織は自ら管理するクラウド基盤にデータを保存できるようになる。それまでは、ゼロデータ保持のClaude Fable 5.1やClaude Mythos 5.1を利用できる組織が、ゼロデータ保持版のプログラムを使える。このプログラムのバランスは、最も少ないブロックと最も機微な対象が交わり、政府の審査が関門となるSpecial Access階層で試されるだろう。