Anthropic führt drei Zugangsebenen für Modelle ein

Anthropic hat am Dienstag (6.) das Cyber Verification Program umstrukturiert, das den Zugang zu seinen leistungsfähigsten Modellen mit weniger Einschränkungen für verifizierte Sicherheitsfachleute ermöglicht. Das Programm hat nun drei Zugangsebenen und integriert das Project Glasswing, eine Initiative, die bisher eine ausgewählte Gruppe von Partnern zusammengebracht hat. Claude Opus 5.5, Claude Sonnet 5.5 und Claude Mythos 5.1 sind in allen Ebenen verfügbar, und zukünftige Modelle werden bei ihrer Veröffentlichung hinzugefügt, gemäß der Ankündigung des Unternehmens.

Die Zahl, die Anthropic zur Rechtfertigung der Öffnung verwendet, stammt aus dem Glasswing-Projekt. Zwischen April und Juli 2026 entdeckten die Partner des Projekts über 129.000 verifizierte Softwareanfälligkeiten, wobei über 33.000 als kritisch oder hochgradig eingestuft wurden, so das Unternehmen. Die Hoffnung ist, dass dieses Entdeckungsvolumen nicht mehr in wenigen Organisationen konzentriert bleibt.

So funktionieren die drei Ebenen

Der Defense Access, die Einstiegsebene, deckt defensive Arbeiten ab: SOC-Betrieb, Incident Response, Reverse Engineering von Malware und Validierung von Schwachstellen. Sicherheits-Teams aus Unternehmen, NGOs, Universitäten und staatlichen Stellen, die eigene Systeme verteidigen, können Zugang beantragen, ebenso wie Open-Source-Wartende und Einzelpersonen mit einem nachgewiesenen Verlauf von gemeldeten Schwachstellen. Einzelpersonen können nur in dieser Ebene teilnehmen und müssen einem kostenpflichtigen Plan angehören. Anthropic nennt als Beispiel Betreiber kritischer Infrastrukturen "jeder Größe", von einem regionalen Krankenhaus bis zu einem kommunalen Versorgungsunternehmen.

Der Red Team Access ermöglicht autorisierte Penetrationstests und Red Teaming gegen Systeme, die die Organisation angreifen darf. Er ist auf Organisationen beschränkt, einschließlich interner Teams, Regierungsbehörden und Pentest-Firmen. Der Specialized Access, die engste Stufe, richtet sich an autorisierte Organisationen, die kritische Sicherheitssysteme testen dürfen, wie Flugoperationen, Stromnetze und interbankliche Infrastruktur. Laut Anthropic werden diese Überprüfungen heute in Zusammenarbeit mit der US-Regierung durchgeführt.

Die Analyse der Anträge für den Defense Access dauert einige Tage. Für den Red Team Access einige Wochen, aber der berechtigte Bewerber erhält den defensiven Zugang, während er wartet. Keiner der Ebenen ist mit Kosten verbunden: Das Programm ist kostenlos und basiert auf Bewerbung, obwohl die Nutzung der Modelle normal abgerechnet wird.

Die Woche, die die Eile erklärt

Die Ankündigung erfolgt inmitten einer Reihe schwerwiegender Sicherheitsanfälligkeiten in Edge- und Kollaborationsprodukten. Atlassian veröffentlichte die CVE-2026-21589 mit einem CVSS-Score von 9,3, die es einem nicht authentifizierten Angreifer ermöglicht, Dateien in acht Data Center-Produkten zu lesen, darunter Jira, Confluence und Bitbucket. Die CISA hat zwei Schwachstellen des Citrix NetScaler, die CVE-2026-88771 und die CVE-2026-88772, in ihren Katalog für ausgenutzte Schwachstellen aufgenommen, die beide die Ausführung von Remote-Code ermöglichen. Einige Tage zuvor hatte Fortinet eine bereits ausgenutzte Zero-Day-Schwachstelle im FortiMail gepatcht.

Für einen CISO ist die Rechnung einfach zu formulieren und schwer zu lösen: Die Anzahl kritischer Schwachstellen, die einer Sichtung bedürfen, wächst schneller als das Team. Ein Modell, das die Analyse eines Patches, die Reproduktion einer Schwachstelle oder das Lesen einer verdächtigen Binärdatei beschleunigt, reduziert die Zeit zwischen der Warnung und der Behebung, die das Fenster ist, das Angreifer ausnutzen.

Das Dilemma der dualen Nutzung

Die gleiche Fähigkeit, die dem Verteidiger hilft, hilft dem Angreifer, und deshalb hält Anthropic Einschränkungen für die breite Öffentlichkeit aufrecht. Das gestufte Design verlagert einen Teil des Problems auf die Verifizierung: Das Unternehmen entscheidet, wer ein legitimer Verteidiger ist, basierend auf Dokumentation und Geschichte. Kritiker dieses Modells weisen darauf hin, dass die Identitätsprüfung Missbrauch durch bereits legitime Inhaber von Credentials nicht verhindern kann, noch durch Mitarbeiter einer genehmigten Organisation. Verteidiger entgegnen, dass die ausgeklügeltesten Angreifer bereits Zugang zu unbeschränkten Modellen haben und dass das Verweigern von Werkzeugen für die Verteidiger nur die Asymmetrie vergrößert.

Die ausdrückliche Erwähnung der US-Regierung auf der sensibelsten Ebene hat auch internationale Bedeutung. Betreiber von Stromnetzen und interbancaren Systemen in Europa, die der NIS2-Richtlinie unterliegen, oder Regulierungsbehörden in Japan und Brasilien, wissen nicht, ob ihre Überprüfungen durch Washington oder durch lokale Behörden gehen. Anthropic hat nicht erläutert, wie es Bewerber außerhalb der USA im Specialized Access behandelt.

Für Beratungsunternehmen mit Managed Security-Praktiken hat dies einen anderen praktischen Effekt. Der Red Team Access akzeptiert Unternehmen für Penetrationstests jeder Größe, was den Zugang zu Spitzenmodellen zwischen einem Boutique-Team mit wenigen Analysten und der Sicherheitsabteilung einer Big 4 nivelliert. Der Wettbewerbsvorteil hängt nun weniger davon ab, wer das Modell besitzt, sondern mehr davon, wer weiß, wie man es im vertraglich festgelegten Umfang nutzt und dies für den Kunden dokumentiert.