Anthropic、サイバー検証プログラム「CVP」を拡充

米Anthropicは、適格なセキュリティ専門家に対して高度なサイバー分析機能とセーフガード制限の緩和を提供する「Cyber Verification Program（CVP）（Anthropicが事前審査済みのセキュリティ専門組織向けにセーフガード制限を緩和してモデルを提供する認証プログラム）」の大幅拡充を発表しました。これまで提供されていた「Project Glasswing」と初期CVPを統合し、防御、レッドチーム、重要インフラに特化した「3層のアクセスティア」を導入。Claude Opus 5.5やClaude Mythos 5.1などの最上位モデルを活用した脆弱性発見を後押しします。

3層のアクセスティアと審査要件の体系

サイバーセキュリティ技術には防御と悪用の「デュアルユース（軍民両用）」性があるため、一般提供モデルでは安全装置により大半のサイバー関連指示がブロックされます。新CVPでは、組織の活動範囲に応じた3段階の権限が設計されました。

• Defense Access（防御アクセス）​: 自組織のシステム防衛、SOC業務、インシデント対応、マルウェアのリバースエンジニアリング、脆弱性検証を行う組織向け。企業や自治体、重要インフラ事業者、オープンソースメンテナ、脆弱性報告実績のある個人研究者が対象。審査は数日程度で完了します。
• Red Team Access（レッドチームアクセス）​: 認可された侵入テストや擬似攻撃演習（レッドチーミング）を行う専門組織・企業内チーム向け。ランサムウェア拡散や物理的損壊などの高リスク行為はリアルタイムで遮断されます。審査には数週間を要し、審査中はDefense Accessが暫定付与されます。個人研究者は対象外です。
• Specialized Access（特定用途アクセス）​: 送電網、通信網、航空管制、銀行間決済など、人命や社会インフラに関わる極めて重要な安全システムの検証が認可された限定組織向け。米政府機関との連携審査が行われ、従来のProject Glasswing参加組織がここへ移行します。

実践ベンチマーク「CyScenarioBench」による防御効果の検証

Anthropicは、多段階のサイバー攻撃シナリオを検証する評価指標「CyScenarioBench」（計10課題、各5試行＝計50試行）において、Claude Opus 5.5を用いた各層の挙動を公開しました。

アクセス層	ブロック発生状況	タスク完了数（全50試行）	備考
​一般提供モデル（CVP未加入）​	初回プロンプトで100%遮断	0 / 50	悪用防止の通常セーフガードが作動
Defense Access	50試行中46回が途中でブロック	4 / 50	防御目的外の攻撃的挙動を抑制
Red Team Access	セーフガードによるブロックなし	34 / 50（成功率68%）	無制限状態（Specialized同等）と同水準の遂行能力を発揮

脆弱性発見の実績と日本の専門組織への影響

Project Glasswingにおける先行運用では、Claude Mythosモデルを活用したパートナー組織が2026年4月から7月の間に12万9,000件以上の検証済みソフトウェア脆弱性を特定しました（深刻度がCriticalまたはHighの脆弱性は3万3,000件以上）。さらにAnthropic自身によるオープンソーススキャンでも5,500件以上の脆弱性が発見されています。

• ​日本のセキュリティ組織への門戸​: 日本のCSIRTやセキュリティベンダー、インフラ事業者にとっても、事前審査を経て正規の防御アクセスを取得することで、これまで誤検知でブロックされていた高度な静的解析やリバースエンジニアリング支援をClaude上で実行可能になります。
• ​未確認事項の整理​: プログラム参加組織にはサイバー悪用監視のためのデータ保持が義務付けられています。ゼロデータ保持を実現する新機能「Enterprise Frontier Safeguards（EFS）」は今秋後半の提供予定となっており、機密データを扱う組織ではEFS対応のスケジュールを注視する必要があります。

分析と今後の展望

最先端フロンティアモデルのサイバー能力は急速に向上しており、悪用懸念から一律に機能を制限すれば、攻撃者に先んじて脆弱性を塞ぐ「防衛側のアドバンテージ」が失われるジレンマがありました。AnthropicのCVP拡充は、政府連携や厳格な身元確認・ログ監査を組み合わせることで、「信頼できる防衛者にのみ安全装置を解除する」というAIガバナンスの現実的な運用モデルを示した重要な事例と言えます。

引用元：Anthropic | X (Twitter) | www.watch.impress.co.jp | gihyo.jp