Anthropic는 사이버 프로그램 회원들에게 더 느슨한 안전장치를 대가로 데이터 보존을 수용해 줄 것을 요청합니다

Anthropic의 확장된 Cyber Verification Program에 참여하는 보안 팀은 사이버 오용을 모니터링할 수 있도록 회사가 데이터를 보유하도록 허용하는 데 동의해야 합니다.

Anthropic는 화요일에 각 단계별로 사이버 차단을 줄인 세 가지 액세스 티어로 프로그램을 재구성했습니다.

Anthropic는 이번 가을 늦게 제로 데이터 보존 정책을 제공할 예정입니다

가을 말에 출시 예정인 Enterprise Frontier Safeguards는 동일한 보호 장치를 데이터 유지 없이 결합합니다. 자격이 있는 조직은 자신이 관리하는 클라우드 인프라에 데이터를 보유할 수 있습니다.

그 전까지 Claude Fable 5.1 또는 Claude Mythos 5.1에 대한 제로 데이터 유지 접근 권한이 있는 조직은 유지 없이 참여할 수 있습니다.

이 프로그램은 Claude Platform, Google Cloud의 Vertex AI 및 Microsoft Foundry에서 제공됩니다. Amazon Bedrock에서는 Enterprise Frontier Safeguards 자격이 있는 고객만 접근할 수 있습니다.

Defense Access는 첫 번째 수준이며, 사고 대응, 악성 코드 분석 및 발견된 버그가 실제임을 확인하기 위해 설계되었습니다.

보안 팀, 오픈소스 유지 관리자, 과거에 버그를 보고한 연구자, 지역 병원과 같은 작은 규모의 중요 인프라 운영자는 모두 Defense Access 등급에 가입 신청을 할 수 있습니다. Anthropic은 몇 일 내에 지원자에게 회신할 예정입니다.

Red Team Access는 승인된 침투 테스트에 중점을 두며 조직 전용으로 제공됩니다. Anthropic은 신청 심사 과정에 몇 주가 소요될 수 있다고 밝혔습니다.

Red Team 사용자는 랜섬웨어 배포, 물리적 시스템 손상 또는 고위험 안전 시스템 침투 테스트를 시도할 경우 작업 중간에 차단됩니다.

가장 완화된 규칙은 Specialized Access(전문 접근 권한) 등급에 해당합니다. 항공기 시스템, 전력망, 통신 네트워크 또는 은행 간 자금 이체 시스템을 테스트할 수 있는 자격을 갖춘 조직 등 소수 그룹만 접근할 수 있습니다.

Anthropic는 모든 Specialized Access 지원자를 미국 정부와 함께 검토합니다. 기존 Project Glasswing 멤버는 재신청 없이 자동으로 이 등급으로 승격됩니다.

모든 3개 등급에서 Claude Opus 5.5, Claude Sonnet 5.5 및 Claude Mythos 5.1을 사용할 수 있습니다.

Opus 5.5이 Red Team 등급에서 50 공격 작업 중 34개를 완료함

Anthropic는 CyScenarioBench에서 Opus 5.5를 10개의 다단계 사이버 도전 과제 각각에 5번씩 실행하여 티어 테스트를 진행했습니다. 프로그램 없이 첫 프롬프트에서는 모든 작업이 차단되었습니다.

Defense Access는 일부 단계에서 50회 시연 중 46회를 차단했습니다. Red Team Access는 단 한 건도 차단하지 않았으며, 모델은 50회 중 34회 작업을 완료했는데, 이는 보호되지 않은 상태에서의 67.6% 성공률과 일치합니다.

Opus 5.5는 9월 22일에 출시되었지만, 보안 관련 작업 대부분은 구형 Opus 4.8로 우회되었습니다.

4월부터 7월까지 Glasswing 파트너는 129,000개 이상의 검증된 취약점을 확인했으며, Anthropic의 자체 오픈소스 스캐닝은 10월까지 추가로 5,500개를 발견했습니다. 이 중 33,000개 이상이 심각도 기준 '치명적' 또는 '높음'으로 평가되었습니다.

이 수치는 33개 파트너 보고서를 기반으로 하며, Anthropic은 실제 영향이 최소 5배 이상 클 것으로 예상합니다. 6월에는 Glasswing에 150개 조직이 더 추가되었습니다.

8월, Kraken 모회사 Payward가 Glasswing에 합류해 자체 시스템과 오픈소스 의존성을 스캔했다고 Cryptopolitan이 전했습니다. 상무부의 대외 접근을 금지하는 수출 규정 이후 Mythos는 6월 12일부터 7월 1일까지 전 세계적으로 사용 불가 상태였습니다.

가장 똑똑한 암호화폐 전문가들이 이미 우리 뉴스레터를 구독하고 있습니다. 참여하고 싶으신가요? 함께하세요.