Anthropic Siber Doğrulama Programını Genişletti

Anthropic, 9 Ekim 2026'da Siber Doğrulama Programı'nın (CVP) genişletilmiş yeni sürümünü duyurdu. Program, nitelikli güvenlik profesyonellerine ileri siber yetenekler ve azaltılmış engelleme sınıflandırıcıları sunuyor. Yeni yapıda üç erişim kademesi var ve her kademe Claude Opus 5.5, Claude Sonnet 5.5 ile Claude Mythos 5.1 modellerine ve gelecekteki yeni modellere erişim sağlıyor.

Siber Yetenek Neden İki Yüzlü Bir Kılıç?

Anthropic'e göre siber güvenlik doğası gereği ikili kullanım taşıyor: Bir güvenlik ekibinin açık bulmasını sağlayan yetenek, kötü niyetli birinin aynı açığı sömürmesine de yarayabiliyor. Bu yüzden genel kullanıma açık modeller, siber işlerin büyük kısmını engelleyen muhafazakâr güvenlik önlemleriyle sunuluyor. CVP, savunmacılara ihtiyaç duydukları gücü kontrollü biçimde açmak için tasarlandı.

Üç Erişim Kademesi

Defense Access (Savunma): Güvenlik operasyon merkezi ve olay müdahalesi, kötü amaçlı yazılım tersine mühendisliği, açık analizi ve doğrulaması gibi savunma işleri için. Şirketler, kâr amacı gütmeyenler, üniversiteler, devlet kurumları, kritik altyapı işletmecileri, küçük güvenlik firmaları, açık kaynak bakımcıları ve geçmişi olan bireysel araştırmacılar başvurabiliyor. Anthropic, başvuruların birkaç gün içinde yanıtlanmasını hedefliyor.
Red Team Access (Kırmızı Takım): Savunma kullanımlarına yetkili sızma testi ve kırmızı takım çalışması ekleniyor. Yalnızca kurumlar başvurabiliyor, bireysel araştırmacılar uygun değil. İnceleme birkaç hafta sürebiliyor; ancak fiziksel zarar veya kitlesel kesintiye yol açabilecek işlemler (fidye yazılımı dağıtma, yüksek riskli güvenlik sistemlerini test etme) yine engelleniyor.
Specialized Access (Uzmanlaşmış): En az siber engelin bulunduğu kademe. Uçuş işletim sistemleri, elektrik şebekeleri, telekom ağları, bankalar arası transfer altyapısı ve devlet idari ağları gibi hayati sistemleri test etmeye yetkili, sınırlı sayıda doğrulanmış kuruma ayrılmış. Bu kademedeki her kurum ABD hükümetiyle işbirliği içinde derinlemesine inceleniyor.

Birleşen Programlar

Yeni yapı, daha önce ayrı yürüyen iki programı birleştiriyor: En kritik yazılımları koruyan kurumlara Claude Mythos erişimi veren Project Glasswing ve doğrulanmış güvenlik ekiplerine azaltılmış güvenlik önlemleri tanıyan eski CVP. Mevcut Glasswing üyeleri Uzmanlaşmış kademeye geçiyor ve mevcut modeller için yeniden onay gerektirmiyor.

Test Sonuçları

Anthropic, kademelerin etkinliğini CyScenarioBench adlı, çok aşamalı siber operasyonları ölçen bir değerlendirmeyle test etti. 10 senaryonun her birinde beş denemede şu sonuçlar çıktı:

CVP erişimi olmadan: her görev ilk istemde engellendi.
Defense Access kademesinde: 50 denemenin 46'sı bir noktada engellendi, 4'ü başarılı oldu.
Red Team Access kademesinde: hiç engel yoktu ve Claude Opus 5.5, 50 görevin 34'ünü tamamladı; bu, güvenlik önlemi uygulanmayan yüzde 67,6'lık başarı oranına yakın.

Rakamlarla Savunma Etkisi

Project Glasswing ortakları Nisan-Temmuz 2026 arasında en az 129.000 doğrulanmış yazılım açığı buldu.
Anthropic'in kendi açık kaynak taraması Nisan-Ekim 2026 arasında 5.500 ek doğrulanmış açık tespit etti.
Bu açıkların 33.000'den fazlası kritik veya yüksek önem derecesinde.
Anthropic, gerçek etkinin verinin en az beş katı olabileceğini tahmin ediyor.

Veri Saklama ve Uyumluluk

Programa kayıtlı kurumlar için veri saklama zorunlu; bu, siber kötüye kullanımın izlenmesi amacıyla isteniyor. Bu sonbaharda sunulacak Enterprise Frontier Safeguards ile uygun kurumlar verilerini kendi kontrol ettikleri bulut altyapısında saklayabilecek. CVP; Claude Platform, Google Cloud Vertex AI ve Microsoft Foundry'de kullanılabiliyor; Amazon Bedrock'ta ise yalnızca EFS'e uygun müşteriler için geçerli.

Sonuç

Anthropic, en güçlü siber yetenekleri tümden kapatmak yerine kademeli bir erişim modeliyle savunmacılara açmayı seçiyor. Programın başarısı, doğrulama süreçlerinin ne kadar hızlı işleyeceğine ve sınıflandırıcıların kötüye kullanımı engellerken yanlış pozitifleri ne kadar azaltacağına bağlı olacak.