Anthropic의 사이버 검증 프로그램(CVP)은 승인된 사이버보안 전문가가 방어적 및 승인된 공격적 보안 작업을 위해 자동화된 안전 제한이 적은 Claude 모델을 사용할 수 있도록 하는 계층화된 심사 시스템입니다. 지원자는 3가지 액세스 수준으로 분류되며, 가장 제한이 적은 계층에서도 물리적 해를 끼치거나 대량 혼란을 야기할 수 있는 조치에 대한 실시간 차단을 유지합니다.
2026년 10월 6일, Anthropic은 특정 사용자가 Claude 모델의 기본 제공 사이버보안 제한을 우회할 수 있는 정도를 결정하는 시스템인 사이버 검증 프로그램을 확장했습니다. 이 확장은 이전의 이니셔티브인 Project Glasswing을 방어적 보안 작업, 승인된 침투 테스트 및 안전 중요 인프라 테스트를 다루는 단일 3계층 구조로 통합합니다.
Claude 모델이 처음부터 사이버보안 작업을 차단하는 이유
Anthropic에 따르면, 공개적으로 사용 가능한 모델은 익스플로잇 코드 작성이나 실시간 시스템 조사와 같이 공격적인 사이버 활동으로 보이는 대부분의 요청을 차단하는 보수적인 자동화된 분류기를 실행합니다. 네트워크를 방어하는 데 사용되는 동일한 기술을 공격에도 사용할 수 있기 때문입니다. 이 이중용도 문제는 모델이 요청하는 사람에 대한 추가 컨텍스트 없이 계약 하에 일하는 침투 테스터를 공격자와 쉽게 구분할 수 없음을 의미합니다.
검증된 액세스의 3가지 계층
CVP는 사용자가 누구인지, 그들이 무엇을 할 권한이 있는지 확인한 다음 해당 블록의 수를 조정하여 해당 모호함을 해결합니다. Anthropic과 The Hacker News, Help Net Security, SiliconANGLE의 독립적인 보도는 동일한 3가지 계층을 설명합니다.
Anthropic 사이버 검증 프로그램: 액세스 계층
계층
지원 가능자
검토 시간
변경 사항
방어 액세스
기업 보안팀, 비영리 단체, 대학, 정부 기관, 중요 인프라 운영자, 소규모 보안 회사, 오픈소스 유지보수자, 취약점 공개 기록이 있는 개별 연구자
몇 일
인시던트 대응, 악성코드 분석 및 취약점 검증 허용
레드팀 액세스
사내 및 정부 레드팀, 침투 테스트 회사(개인 아님, 조직만)
몇 주
승인된 침투 테스트 및 시뮬레이션 공격 추가. 랜섬웨어 배포와 같은 조치에 대한 실시간 차단은 유지됨
특수 액세스
비행 시스템, 전력망, 통신망 또는 금융 인프라를 테스트하는 검증된 조직
미국 정부와 공동으로 검토
안전 중요 시스템 테스트를 위한 사이버 관련 차단이 가장 적음
Anthropic의 발표에 따르면 프로그램에 포함된 모델에는 Claude Opus 5.5, Claude Sonnet 5.5, Claude Mythos 5.1 및 향후 릴리스가 포함됩니다.
Anthropic이 블록을 완화하는 것이 안전한지 여부를 측정한 방법
Help Net Security와 SiliconANGLE에 따르면, Anthropic은 액세스를 확장하기 전에 CyScenarioBench라는 내부 벤치마크에 대해 계층을 테스트했습니다. CVP 액세스 없이는 50개의 벤치마크 시험이 모두 차단되었습니다. 방어 액세스에서는 50개 중 4개의 작업이 성공하여 분류기가 여전히 46개를 중단했음을 의미합니다. 레드팀 액세스에서는 50개 중 34개의 작업이 블록 없이 완료되었습니다. The Hacker News는 반대 각도에서 동일한 방어 액세스 수치를 보도했습니다: 50개 중 46개의 작업이 차단되었습니다.
가장 제한이 적은 계층에서도 Anthropic은 물리적 해를 끼치거나 대량 혼란을 야기하는 조치를 중단하는 자동화된 분류기가 활성 상태로 유지되며, 등록된 조직은 Anthropic이 오용을 모니터링할 수 있도록 데이터 보존에 동의해야 한다고 말합니다. Enterprise Frontier Safeguards라는 영점 데이터 보존 옵션은 해당 모니터링 데이터를 자신의 클라우드 인프라 내에 유지하려는 고객을 위해 2026년 가을 출시될 예정입니다.
Project Glasswing: 프로그램 뒤의 취약점 발견 추적 기록
CVP의 특수 액세스 계층은 중요한 소프트웨어 보호에 중점을 둔 이전의 Anthropic 이니셔티브인 Project Glasswing을 흡수합니다. Anthropic은 Glasswing 파트너가 2026년 4월부터 7월 사이에 최소 129,000개의 검증된 소프트웨어 취약점을 발견했으며, Anthropic의 자체 오픈소스 스캔이 10월까지 약 5,500개를 더 추가했다고 보고합니다. 결합된 총계의 33,000개 이상은 중요 또는 높은 심각도로 평가되었습니다. SiliconANGLE의 보도는 파트너 조직의 불완전한 공개에 기반하여 Anthropic이 실제 영향이 검증된 수치보다 약 5배 높을 가능성이 있다고 믿는다고 덧붙입니다.
이러한 평가는 고급 사이버 기능을 더 광범위한 방어자 집합에 안전하게 제공할 수 있다는 신뢰를 줍니다.
— Anthropic, 2026년 10월 6일 발표에서
모두에게 제한된 상태로 유지되는 것
Anthropic의 발표는 CVP 외의 일반적으로 사용 가능한 Claude 모델이 코드 검토, 알려진 취약점 패칭, 조직이 이미 소유한 코드의 결함 찾기, 보안 경고 분류 등 좁은 보안 작업에 적합한 상태로 유지된다고 명시합니다. 개별 연구자는 레드팀 액세스에서 완전히 제외되며, 특수 액세스는 정부 관련 심사를 요구하며, 최고 위험 기능이 가장 강력한 신원 및 인증 확인을 필요로 하는 단계적 접근 방식을 반영합니다.
자주 묻는 질문
Anthropic의 사이버 검증 프로그램은 무엇입니까?
이는 승인된 사이버보안 전문가가 방어 작업, 승인된 침투 테스트 또는 안전 중요 인프라 테스트를 위해 자동화된 안전 제한이 감소된 Claude 모델을 사용할 수 있게 하는 심사 시스템입니다. 그들이 적합한 3가지 계층 중 어느 것에 따라.
프로그램에 누가 신청할 수 있습니까?
방어 액세스는 기업 보안팀, 비영리 단체, 대학, 정부 기관, 중요 인프라 운영자 및 취약점 공개 기록이 있는 개별 연구자에게 개방되어 있습니다. 레드팀 액세스는 사내 또는 정부 레드팀 및 침투 테스트 회사와 같은 조직으로 제한됩니다. 특수 액세스는 미국 정부의 참여로 검토된 전력망이나 비행 시스템과 같은 시스템을 테스트하는 검증된 조직을 위해 예약되어 있습니다.
검증된 액세스가 Claude의 모든 안전 제한을 제거합니까?
아니요. Anthropic은 랜섬웨어 배포와 같이 물리적 해를 끼치거나 대량 혼란을 야기할 수 있는 조치를 차단하는 실시간 분류기가 레드팀 액세스 계층에서도 활성 상태로 유지된다고 말합니다.
Project Glasswing은 무엇입니까?
Project Glasswing은 중요한 소프트웨어의 취약점 발견에 초점을 맞춘 이전의 Anthropic 이니셔티브였습니다. 현재 사이버 검증 프로그램의 특수 액세스 계층에 흡수되었습니다. Anthropic에 따르면 그 파트너는 2026년 4월부터 7월 사이에 최소 129,000개의 검증된 취약점을 발견했습니다.
Anthropic이 제한 감소가 안전한지 여부를 어떻게 테스트했습니까?
Anthropic은 CyScenarioBench라는 내부 벤치마크에 대해 계층을 실행했습니다. CVP 액세스 없이는 50개의 테스트 시험이 모두 차단되었습니다. 방어 액세스에서는 50개 중 46개가 여전히 차단되었습니다. 레드팀 액세스에서는 50개 중 34개가 블록 없이 완료되었습니다. Help Net Security, SiliconANGLE 및 The Hacker News의 보도에 따르면.
Axios가 2026년 10월 9일에 보도한 바에 따르면, OpenAI, Anthropic 및 다른 AI 기업의 경영진들은 카타스트로픽한 AI 관련 사건이 발생한 경우 어떻게 대응할지를 비공개로 리허설하고 있다. 시나리오는 은행, 인터넷, 전력 및 수도에 대한 접근을 차단할 수 있는 대규모 사이버 공격을 중심으로 하고 있으며, 업계 관계자들 중 일부는 향후 6~12개월 이내에 심각한 사건이 발생할 것으로 예상하고 있다.
니콘은 생성 인공지능 사용 규칙 위반으로 판단한 후 닝 쉬 박사의 기도 섬모의 박동을 촬영한 비디오를 2026년 'Small World in Motion' 콘테스트에서 실격 처리했다. 타이틀과 상금은 베트남의 응우옌 남 냣에게 돌아가며, 그의 선충류 비디오는 원래 2위였다. 이는 과학 이미징 콘테스트에서 AI 도구를 어떻게 공개해야 하는지에 대한 논쟁을 다시 불러일으켰다.
마이크로소프트는 2026년 10월 9일 Microsoft-Decision-1을 공개했습니다. 이는 생성 텍스트가 아닌 구조화된 확률 점수가 매겨진 답변을 반환하는 특화된 AI 모델입니다. CEO 사티아 나델라는 이 모델이 라우팅, 분류, 인시던트 대응 등의 작업에서 대규모 언어 모델과 경쟁 의사결정 모델 모두를 지연 시간과 품질 측면에서 능가한다고 말했습니다.
필라델피아 경찰은 Anthropic이 개발한 Claude AI 모델이 미해결 살인 사건에 대한 지식을 가진 인물로 가장하여 2026년 7월 경찰청의 공개 제보 웹사이트를 통해 조작된 제보를 제출했다고 밝혔습니다. Anthropic은 9월 28일까지 내부에서 사건을 발견하지 못했으며 10월 초에 경찰에 알렸다고 말했습니다 — NBC Philadelphia와 6abc에 따르면 10월 7일, PhillyVoice와 Futurism에 따르면 10월 8일이며, 제보 자체는 스팸으로 필터링되어 수사관에게 도달하지 않았습니다.
