Anthropic פותחת את Claude לסייבר אך תציץ בפרומפטים
הרחבת תוכנית האימות מורידה את מסנני הבטיחות בשלוש רמות שונות, אך שוללת חיסיון נתונים מחברות שיבקשו לתקוף מערכות דרך ה-API.
- בדקו אם הארגון שלכם מחויב למדיניות Zero Data Retention לפני הגשת הבקשה ל-CVP, וחכו להשקת מנגנון EFS אם המידע רגיש.
אם אתם מנהלים צוות אבטחה וניסיתם להריץ בדיקת חדירות מול ה-API של Claude, אתם מכירים את הרגע המרגיז הזה: הפרומפט מנוסח בקפידה, תסריט הבדיקה לגיטימי, אבל המודל מזהה מילת מפתח חשודה ומסרב לשתף פעולה. עכשיו Anthropic מחליטה לשחרר את הרסן, לפחות חלקית. לפי דיווח ב-The Decoder, החברה מרחיבה את תוכנית האימות שלה ומאפשרת לצוותי סייבר לעקוף חסימות אוטומטיות. אבל למהלך הזה יש מחיר שצוותי אבטחה רבים לא יוכלו לבלוע.
מסנני הבטיחות יורדים לפי תפקיד
השינוי הנוכחי מאחד בין שני מסלולים נפרדים שפעלו בחודשים האחרונים: תוכנית Cyber Verification Program המקורית ויוזמת Project Glasswing. במסגרת הזו, שותפות כמו AWS, גוגל ומיקרוסופט קיבלו גישה מוקדמת למודל Mythos כדי לאתר חולשות אבטחה בתשתיות קריטיות. לפי הודעת החברה, השותפים בתוכנית חשפו לפחות 129,000 חולשות מאומתות בין אפריל ליולי 2026, ומתוכן יותר מ-33,000 סווגו ברמת חומרה גבוהה או קריטית. מודלים חזקים בסייבר הם בהגדרתם בעלי שימוש כפול, ולכן המודלים הזמינים לציבור חוסמים כמעט כל ניסיון לבצע מחקר חולשות או ניתוח נוזקות.
התוכנית מורכבת כעת משלוש רמות גישה, המאפשרות לצוותי אבטחה להגיש בקשה לרמת הגישה המתאימה ביותר לעבודתם. כל רמה כוללת גישה למודלים בעלי היכולות הגבוהות ביותר שלנו, כולל Claude Opus 5.5, Claude Sonnet 5.5 ו-Claude Mythos 5.1.הודעת Anthropic על הרחבת תוכנית CVP
המנגנון יחול גם על מודלים עתידיים שתשיק החברה. משימות בסיסיות כמו סקירת קוד סטטית, כתיבת תיקונים לפגמים ידועים או מיון התראות אבטחה ימשיכו לעבוד במודלים הרגילים בלי צורך באימות מיוחד. ההבדל הגדול מתחיל כשרוצים שהמודל ינתח קוד זדוני או יסייע בהרכבת וקטור תקיפה.
שלוש מדרגות, חסימה אחת קריטית
הרמה הראשונה, Defense Access, פתוחה לצוותי SOC, חברות המגינות על מערכות שבבעלותן, ספקי תשתיות, מפתחי קוד פתוח וחוקרים עצמאיים עם רקורד מוכח של דיווח חולשות. הרמה השנייה, Red Team Access, שמורה לחברות וארגונים בלבד ואינה פתוחה לחוקרים בודדים. היא מאפשרת סימולציות תקיפה מורשות ובדיקות חדירה על מערכות שהוגדרו מראש, אך ממשיכה לחסום בזמן אמת פעולות שעלולות לגרום לנזק פיזי, פגיעה במערכות בטיחות או הפצת כופרות. הרמה השלישית, Specialized Access, מיועדת למערכות כמו בקרת טיסה, רשתות חשמל ומערכות סליקה בין-בנקאיות, ודורשת בדיקה פרטנית בשיתוף ממשלת ארצות הברית.
ההבדל בין הרמות מקבל ביטוי חד במבחן הביצועים CyScenarioBench שהחברה פרסמה. המבחן בודק תכנון והוצאה לפועל של מתקפות רב-שלביות בעשרה תרחישים שונים. במודל הרגיל, כל משימה נחסמה כבר בפרומפט הראשון. ברמת Defense Access, המערכת בלמה 46 מתוך 50 ניסיונות, ורק ארבע משימות הושלמו. ברמת Red Team Access, לעומת זאת, נרשמו אפס חסימות של מסנני הבטיחות, והמודל השלים בהצלחה 34 מתוך 50 המשימות.
המחיר האמיתי הוא שמירת נתונים
חברות שיצטרפו לתוכנית מחויבות בשמירת נתונים לצורכי ניטור, אלא אם יש להן כבר גישה למודלי Fable או Mythos עם שמירת אפס נתונים. זהו תנאי סף שהופך את השירות לבעייתי עבור חלק ניכר מחברות הסייבר. כדי לוודא שמשתמשים מאומתים אינם מנצלים את הפחתת המסננים לרעה, החברה דורשת שמירת נתונים מפורשת.
המשמעות ברורה: הוויתור על הפרטיות כאן מוחלט.
הפתרון המובטח הוא מנגנון בשם Enterprise Frontier Safeguards, או EFS. לפי החברה, הפתרון יושק בהמשך הסתיו ויאפשר לארגונים לאחסן את נתוני הניטור בתשתיות ענן תחת שליטתם, וכך לשלב בין פרטיות לבין בקרת בטיחות. עד שזה יקרה, רק לקוחות שכבר מחזיקים בהסכם ZDR ייעודי עבור Claude Fable 5.1 או Claude Mythos 5.1 יכולים להפעיל את התוכנית ללא שמירת נתונים בצד השרת. כל השאר יצטרכו לבחור בין מודל חסום לבין מודל שרואה ושומר את כל מה שהם מקלידים.
איך להגיש בקשה ומתי לחכות
ההצטרפות לתוכנית מתבצעת דרך פורטל התוכניות של Anthropic, אך תהליך הסינון שונה בין המסלולים. בקשות למסלול ה-Defense נבדקות בתוך ימים ספורים. לעומת זאת, בקשות למסלול ה-Red Team דורשות בדיקת נאותות מחמירה יותר ונמשכות מספר שבועות. בתקופת ההמתנה, חברות זכאיות מקבלות גישה זמנית למסלול ההגנתי.
תבדקו היטב את תנאי הסף לפני שאתם מגישים בקשה.
עבור צוותי סייבר ישראליים שמריצים עומסים דרך פלטפורמות ענן נפוצות כמו Google Cloud Vertex AI, התוכנית מציעה שחרור חסימות מפתה, אבל לא הייתי ממהר להעביר לשם מבחני חדירה רגישים לפני שמנגנון שמירת הנתונים המקומי יוכיח את עצמו בשטח.
| רמת גישה | קהל יעד זכאי | יכולות מותרות | בדיקות חדירה (Pen Testing) | זמן אישור משוער |
|---|---|---|---|---|
| Defense Access | צוותי אבטחה, חברות, אוניברסיטאות, גופי ממשל, מפתחי קוד פתוח וחוקרים עצמאיים | ניתוח נוזקות, משימות SOC ו-IR, אימות וניתוח חולשות | חסום ברובו (46 מתוך 50 נחסמו במבחן) | מספר ימים |
| Red Team Access | צוותי Red Team פנימיים, חברות בדיקות חדירה ויחידות ממשלתיות (ארגונים בלבד) | סימולציות תקיפה מורשות על מערכות מורשות בנוסף ליכולות הגנה | מותר (אפס חסימות במבחן) | מספר שבועות |
| Specialized Access | ארגונים מאומתים המנהלים מערכות בטיחות ותשתיות קריטיות (משתתפי Glasswing לשעבר) | בדיקת מערכות בעלות השפעה פיזית, רשתות אנרגיה ותעופה בפיקוח ממשל ארה"ב | מותר למערכות בטיחות מאושרות (בליווי ממשל ארה"ב) | בדיקה פרטנית ומעמיקה |
בינתיים, הכפתור של ה-Red Team אולי פתוח, אבל עיני השרת פקוחות יחד איתו.
מה שואלים על זה
- Anthropic gives more security teams access to Claude with fewer safety restrictionsthe-decoder.com · המקור
- Project Glasswinganthropic.com · דף המוצר
24 עובדות בכתבה נבדקו אחת־אחת מול המקורות המקושרים ב־7 באוקטובר 2026. מה שלא אומת הוסר או מסומן כטענה של החברה. הכתיבה נעשתה בעזרת AI מהמקורות האלה בלבד, בעריכה ובאחריות של סלבה מלנדוביץ׳. טעות? כתבו לנו.