Anthropic ouvre son modèle IA le plus puissant aux équipes de sécurité

La société d'IA Anthropic élargit son initiative qui permet à des experts en cybersécurité approuvés de tester ses modèles d'intelligence artificielle les plus puissants avec des protections de sécurité réduites. Ce programme mis à jour, baptisé Cyber Verification Program (CVP), regroupe des projets antérieurs. "L'initiative a identifié plus de 100 000 vulnérabilités logicielles cette année", a déclaré l'entreprise, suggérant que l'impact réel pourrait être au moins cinq fois plus élevé.

Le programme vise à sécuriser les logiciels critiques à l'échelle mondiale. D'avril à juillet, les participants à la phase "Project Glasswing" ont découvert 129 000 vulnérabilités vérifiées. Les propres efforts d'analyse de code source ouvert d'Anthropic ont trouvé 5 500 supplémentaires pendant la même période. Plus de 33 000 de ces vulnérabilités identifiées ont été classées comme graves ou à haut risque.

Le nouveau programme CVP comprend trois niveaux : Défense, Équipe Rouge (Red Team) et Spécial. Tous les niveaux peuvent accéder à des modèles tels que Claude Opus 5.5, Claude Sonnet 5.5 et Claude Mythos 5.1. Le niveau Défense est destiné à des rôles tels que la réponse aux incidents et l'analyse de logiciels malveillants, ouvert aux entreprises de sécurité, aux opérateurs d'infrastructures critiques et aux chercheurs. Le niveau Équipe Rouge accorde des autorisations pour les tests d'intrusion et est exclusivement réservé aux organisations.

Le niveau Spécial a le moins de restrictions, accessible à un groupe restreint d'organisations autorisées à tester des systèmes critiques, y compris les réseaux électriques, les systèmes de contrôle du trafic aérien et les infrastructures de transfert interbancaire. Anthropic et le gouvernement américain examinent conjointement les qualifications des participants. Les membres existants du programme "Project Glasswing" seront intégrés à ce niveau Spécial.