Anthropic ouvre son Cyber Verification Program à davantage d'équipes de sécurité

Anthropic élargit son Cyber Verification Program (CVP) à un public bien plus large de professionnels de la sécurité, rapporte The Decoder. Ce programme permet à des organisations vérifiées et à des chercheurs individuels d'accéder aux modèles d'IA les plus puissants de Claude avec des filtres de sécurité réduits, pour des travaux de recherche sur les vulnérabilités, d'analyse de logiciels malveillants, de réponse aux incidents et de tests d'intrusion. Les modèles Claude accessibles publiquement bloquent la plupart de ces usages, car les mêmes capacités pourraient servir à des attaquants. Des tâches de base comme la revue de code ou la correction de failles connues restent possibles sans accès spécial.

Trois niveaux d'accès selon les profils

Le CVP structure l'accès en trois niveaux. Le premier, « Defense Access », est ouvert aux équipes de sécurité d'entreprise, aux agences gouvernementales, aux universités, aux opérateurs d'infrastructures critiques, aux développeurs open source et aux chercheurs individuels. Le deuxième, « Red Team Access », autorise les simulations d'attaque et est réservé aux organisations. Le troisième, « Specialized Access », est destiné aux tests de systèmes comme les commandes de vol, les réseaux électriques ou les infrastructures bancaires. Pour ce niveau, Anthropic examine chaque candidature en collaboration avec le gouvernement américain.

129 000 vulnérabilités confirmées entre avril et juillet 2026

Les partenaires du programme précédent, Project Glasswing, ont identifié au moins 129 000 vulnérabilités confirmées entre avril et juillet 2026, selon Anthropic. Plus de 33 000 ont été classées comme graves ou critiques. Ces chiffres proviennent d'enquêtes menées auprès d'un sous-ensemble de partenaires, et Anthropic estime que l'impact réel est au moins cinq fois supérieur. Plusieurs partenaires ont indiqué que l'IA avait accéléré leur travail de plusieurs mois, voire de plusieurs années.