यह भाषा मशीन द्वारा अनुवादित है और किसी मानव द्वारा समीक्षा नहीं की गई है।

NIVΞCTOR
समाचारसहयोग

काउंटर अभी शुरू नहीं हुआ है

कृत्रिम बुद्धिमत्ता · लेख

कैसे Anthropic का Cyber Verification Program AI सुरक्षा जोखिमों का परीक्षण और सीमित करता है

प्रकाशित:

Offices of Slack Technologies at 500 Howard Street in San Francisco (at the center with neighboring buildings, seen from the back across Howard Street)
चित्र: HaeB · CC BY-SA 4.0 · Wikimedia Commons

संक्षेप में

Anthropic का Cyber Verification Program (CVP) एक स्तरीय जांच प्रणाली है जो अनुमोदित साइबर सुरक्षा पेशेवरों को Claude मॉडल का उपयोग कम स्वचालित सुरक्षा प्रतिबंधों के साथ रक्षात्मक और अधिकृत आक्रामक सुरक्षा कार्य के लिए करने देती है। आवेदकों को तीन पहुंच स्तरों में वर्गीकृत किया जाता है, और यहां तक कि सबसे कम प्रतिबंधित tier भी उन कार्यों पर वास्तविक समय ब्लॉक बनाए रखता है जो शारीरिक नुकसान या व्यापक व्यवधान का कारण बन सकते हैं।

यह संस्करण मूल पाठ (English) का मशीनी अनुवाद है। मूल पाठ पढ़ें

6 अक्टूबर 2026 को, Anthropic ने अपने Cyber Verification Program का विस्तार किया, एक प्रणाली जो यह तय करती है कि उपयोगकर्ता को Claude मॉडल की कितनी साइबर सुरक्षा प्रतिबंधों को बायपास करने की अनुमति है। यह विस्तार एक पहली पहल, Project Glasswing, को एक एकल तीन-स्तरीय संरचना में मोड़ता है जो रक्षात्मक सुरक्षा कार्य, अधिकृत penetration परीक्षण, और सुरक्षा-महत्वपूर्ण बुनियादी ढांचे की परीक्षा को कवर करता है।

Claude मॉडल पहली जगह में साइबर सुरक्षा कार्यों को क्यों ब्लॉक करते हैं

Anthropic के अनुसार, इसके सार्वजनिक रूप से उपलब्ध मॉडल रूढ़िवादी स्वचालित classifiers चलाते हैं जो अधिकांश अनुरोधों को ब्लॉक करते हैं जो आक्रामक साइबर गतिविधि जैसे exploit code लिखने या लाइव सिस्टम का परीक्षण करने जैसे दिखते हैं, क्योंकि नेटवर्क की रक्षा के लिए उपयोग की जाने वाली तकनीकों का उपयोग किसी पर हमला करने के लिए भी किया जा सकता है। यह dual-use समस्या यह है कि एक मॉडल आसानी से एक penetration tester को एक हमलावर से अलग नहीं कर सकता जो अनुबंध के तहत काम कर रहा है बिना अतिरिक्त संदर्भ के कि कौन पूछ रहा है।

सत्यापित पहुंच की तीन स्तर

CVP इस अस्पष्टता को हल करता है उपयोगकर्ता को सत्यापित करके और वे क्या करने के लिए अधिकृत हैं, फिर उन प्रतिबंधों में से कितने लागू हैं इसे समायोजित करके। Anthropic और The Hacker News, Help Net Security और SiliconANGLE से स्वतंत्र कवरेज समान तीन स्तरों का वर्णन करते हैं।

Anthropic Cyber Verification Program: पहुंच स्तर
Tierकौन आवेदन कर सकता हैसमीक्षा समयक्या बदलता है
Defense Accessकॉर्पोरेट सुरक्षा टीमें, गैर-लाभ संगठन, विश्वविद्यालय, सरकारी निकाय, महत्वपूर्ण बुनियादी ढांचे के संचालक, छोटी सुरक्षा फर्में, open-source रखरखाव करने वाले, vulnerability प्रकटीकरण रिकॉर्ड वाले व्यक्तिगत शोधकर्ताकुछ दिनघटना प्रतिक्रिया, malware विश्लेषण और vulnerability सत्यापन की अनुमति देता है
Red Team AccessIn-house और सरकारी red teams, penetration-testing फर्में (केवल organizations, व्यक्ति नहीं)कई हफ्तेअधिकृत penetration परीक्षण और simulated हमले जोड़ता है; ransomware deployment जैसी कार्यों पर real-time ब्लॉक रहते हैं
Specialized Accessसत्यापित organizations flight सिस्टम, power grids, telecom नेटवर्क या वित्तीय बुनियादी ढांचे का परीक्षण कर रही हैंU.S. सरकार के साथ संयुक्त रूप से समीक्षासबसे कम cyber-related ब्लॉक, safety-critical प्रणाली परीक्षण के लिए

इस कार्यक्रम द्वारा कवर किए गए मॉडलों में Claude Opus 5.5, Claude Sonnet 5.5, Claude Mythos 5.1 और भविष्य के releases शामिल हैं, Anthropic की घोषणा के अनुसार।

Anthropic ने कैसे मापा कि प्रतिबंध को ढीला करना सुरक्षित था

Anthropic ने Help Net Security और SiliconANGLE के अनुसार पहुंच का विस्तार करने से पहले एक आंतरिक benchmark जिसे CyScenarioBench कहा जाता है के खिलाफ तीन स्तरों का परीक्षण किया। किसी भी CVP पहुंच के बिना, सभी 50 benchmark परीक्षण ब्लॉक कर दिए गए। Defense Access के तहत, 50 में से 4 कार्य सफल हुए, यानी classifier ने अभी भी 46 को रोका। Red Team Access के तहत, 50 में से 34 कार्य बिना किसी ब्लॉक के पूरे हुए। The Hacker News ने विपरीत कोण से Defense Access के आंकड़ों की रिपोर्ट की: 50 में से 46 कार्य ब्लॉक किए गए।

यहां तक कि कम प्रतिबंधित tiers पर भी, Anthropic कहता है कि स्वचालित classifiers जो शारीरिक नुकसान या व्यापक व्यवधान का कारण बनने वाली कार्यों को रोकते हैं, वे सक्रिय रहते हैं, और enrolled organizations को data retention पर सहमत होना चाहिए ताकि Anthropic दुरुपयोग की निगरानी कर सके। एक zero-data-retention विकल्प, जिसे Enterprise Frontier Safeguards कहा जाता है, fall 2026 में लॉन्च के लिए शेड्यूल किया गया है उन ग्राहकों के लिए जो इस निगरानी डेटा को अपने स्वयं के cloud बुनियादी ढांचे के अंदर रखना चाहते हैं।

Project Glasswing: कार्यक्रम के पीछे की vulnerability-finding ट्रैक रिकॉर्ड

CVP की Specialized Access tier Project Glasswing को अवशोषित करती है, एक पहली Anthropic की पहल जो महत्वपूर्ण software को सुरक्षित करने पर केंद्रित है। Anthropic रिपोर्ट करता है कि Glasswing के partners ने अप्रैल और जुलाई 2026 के बीच कम से कम 129,000 सत्यापित software vulnerabilities को खोजा, Anthropic के अपने open-source स्कैनिंग के साथ अक्टूबर तक लगभग 5,500 अधिक जोड़ते हुए। संयुक्त कुल में से 33,000 से अधिक को critical या high severity के रूप में रेट किया गया। SiliconANGLE की रिपोर्टिंग जोड़ती है कि Anthropic को विश्वास है कि real-world प्रभाव शायद सत्यापित गणना से लगभग पांच गुना अधिक है, partner organizations से अपूर्ण प्रकटीकरण के आधार पर।

ये मूल्यांकन हमें आत्मविश्वास देते हैं कि हम advanced cyber क्षमताओं को defenders के एक व्यापक सेट के लिए सुरक्षित रूप से उपलब्ध कर सकते हैं।

— Anthropic, अपनी 6 अक्टूबर 2026 की घोषणा में

सभी के लिए क्या प्रतिबंधित रहता है

Anthropic की घोषणा नोट करती है कि सामान्य रूप से उपलब्ध Claude मॉडल, CVP के बाहर, संकीर्ण सुरक्षा कार्यों जैसे code review, ज्ञात vulnerabilities को patch करना, कोड में खामियों को खोजना जो एक organization पहले से ही मालिक है, और security alerts को triage करने के लिए उपयुक्त रहते हैं। व्यक्तिगत शोधकर्ता Red Team Access से पूरी तरह से बाहर रखे जाते हैं, और Specialized Access को सरकार के साथ संयुक्त जांच की आवश्यकता होती है, एक graduated दृष्टिकोण को दर्शाता है जहां सबसे high-risk क्षमताओं को सबसे मजबूत identity और authorization जांच की आवश्यकता होती है।

प्रश्न

Anthropic का Cyber Verification Program क्या है?
यह एक vetting प्रणाली है जो अनुमोदित साइबर सुरक्षा पेशेवरों को Claude मॉडलों का उपयोग कम स्वचालित सुरक्षा प्रतिबंधों के साथ रक्षात्मक कार्य, अधिकृत penetration परीक्षण, या safety-critical बुनियादी ढांचे की परीक्षा के लिए करने देती है, यह इस बात पर निर्भर करता है कि वे तीन tiers में से किसके लिए योग्य हैं।
कार्यक्रम के लिए कौन आवेदन कर सकता है?
Defense Access कॉर्पोरेट सुरक्षा टीमें, गैर-लाभ संगठन, विश्वविद्यालय, सरकारी निकाय, महत्वपूर्ण बुनियादी ढांचे के संचालक और vulnerability प्रकटीकरण रिकॉर्ड वाले व्यक्तिगत शोधकर्ताओं के लिए खुला है। Red Team Access in-house या सरकारी red teams और penetration-testing फर्मों जैसे organizations तक सीमित है। Specialized Access flight सिस्टम या power grids जैसे सिस्टम का परीक्षण करने वाले सत्यापित organizations के लिए आरक्षित है, U.S. सरकार की भागीदारी के साथ।
क्या सत्यापित पहुंच Claude की सभी सुरक्षा प्रतिबंधों को हटा देती है?
नहीं। Anthropic कहता है कि real-time classifiers जो शारीरिक नुकसान या व्यापक व्यवधान का कारण बनने वाली कार्यों को रोकते हैं, जैसे ransomware deployment, Red Team Access tier पर भी सक्रिय रहते हैं।
Project Glasswing क्या है?
Project Glasswing एक पहली Anthropic की पहल थी जो महत्वपूर्ण software में vulnerabilities खोजने पर केंद्रित थी; इसे अब Cyber Verification Program की Specialized Access tier में अवशोषित किया गया है। Anthropic कहता है कि इसके partners ने अप्रैल और जुलाई 2026 के बीच कम से कम 129,000 सत्यापित vulnerabilities खोजे।
Anthropic ने कैसे परीक्षण किया कि ढीली प्रतिबंध सुरक्षित थे?
Anthropic ने एक आंतरिक benchmark जिसे CyScenarioBench कहा जाता है के खिलाफ तीन स्तरों का परीक्षण किया। CVP पहुंच के बिना, सभी 50 परीक्षण परीक्षण ब्लॉक किए गए; Defense Access के तहत, 50 में से 46 अभी भी ब्लॉक किए गए; Red Team Access के तहत, 50 में से 34 बिना किसी ब्लॉक के पूरे हुए, Help Net Security, SiliconANGLE और The Hacker News की रिपोर्टिंग के अनुसार।

स्रोत

  1. Anthropic — Cyber Verification Program announcement
  2. The Hacker News — Anthropic Expands Claude Access for Security Researchers
  3. Help Net Security — Anthropic loosens Claude's cyber restrictions for verified defenders
  4. SiliconANGLE — Anthropic folds Project Glasswing into an expanded three-tier Cyber Verification Program

यह लेख कृत्रिम बुद्धिमत्ता से तैयार किया गया और प्रकाशन से पहले स्वचालित स्रोत-जाँच से गुज़रा। कोई गलती दिखे तो सुधार का अनुरोध करें। सुधार या उत्तर का अनुरोध करें · हम कैसे काम करते हैं

संबंधित लेख