Anthropic、セキュリティ専門家向け「Cyber Verification Program」を拡充 「Claude Mythos 5.1」も対象に

Anthropicは10月、セキュリティ専門家向けのプログラムを3段階の枠に分け、安全制限を段階的に緩和する仕組みに変えた。防御業務「Defense Access」、ペネトレーションテスト向け「Red Team Access」、電力網・通信など重要インフラ向け「Specialized Access」の3区分で、上位ほどClaudeのセキュリティフィルタが狭くなる。5月の「Project Glasswing」と従来のCVPを統合し、審査済みの組織には強力なモデルを提供するという戦略だ。

ここで興味深いのは、Anthropicが直面する現実の妥協である。AI企業は「安全性第一」と言いながら、防御側には制限を外さないと役に立たないことを認めている。つまり「完全に安全なAI」では防御は弱くなり、現実には「誰が使うか」で安全性基準を変えなければならないということだ。医学知識で悪用もできるが医者に教えるのと同じで、結局は利用者の審査と責任に頼るしかない。逆説的だが、これは誠実さでもある。数字でも、防御側「Defense Access」は50回中46回がブロックされ、攻撃シミュレーション「Red Team Access」は34回が成功した。つまり制限を外しても「完全無制限」ではなく、なお防御側が有利な設定になっている。

中小企業にとって直結する話ではないが、使っているクラウドやSaaSのセキュリティ強化に、こうしたプログラムの成果（脆弱性検出）が間接的に流れ込む。129,000件の脆弱性検出は、知らないうちに自社システムの穴をふさいでくれている。