Claude در حوزه امنیت سایبری وارد مرحله‌ای تازه شده است؛ مرحله‌ای که در آن، استفاده از هوش مصنوعی برای شناسایی آسیب‌پذیری‌ها و تقویت امنیت نرم‌افزارها اهمیت بیشتری پیدا می‌کند. شرکت Anthropic با گسترش برنامه Cyber Verification Program تلاش دارد دسترسی متخصصان واجد شرایط به قابلیت‌های پیشرفته سایبری را افزایش دهد و هم‌زمان، خطر سوءاستفاده از این فناوری را کنترل کند.این تصمیم می‌تواند بر شیوه فعالیت تیم‌های امنیت اطلاعات، پژوهشگران آسیب‌پذیری و سازمان‌های مسئول حفاظت از زیرساخت‌های دیجیتال تأثیر بگذارد. اما این برنامه دقیقاً چه تغییری ایجاد کرده، چه افرادی می‌توانند از آن استفاده کنند و چه محدودیت‌هایی دارد؟ در ادامه، جزئیات این تحول و مهم‌ترین نکات آن را بررسی می‌کنیم.
اهداف گسترش Cyber Verification Program
برنامه Cyber Verification Program یا CVP در این هوش مصنوعی با هدف فراهم‌کردن دسترسی مسئولانه به قابلیت‌های پیشرفته امنیت سایبری توسعه یافت. مدل‌های هوش مصنوعی می‌توانند در کشف ضعف‌های نرم‌افزاری، تحلیل بدافزار و بررسی سناریوهای حمله کمک کنند؛ بااین‌حال، همین توانایی‌ها ممکن است برای فعالیت‌های مخرب نیز استفاده شوند.
به همین دلیل، Anthropic در مدل‌های عمومی Claude محدودیت‌های امنیتی محافظه‌کارانه‌ای اعمال می‌کند. نسخه گسترش‌یافته CVP با تعریف سطوح دسترسی متفاوت، تلاش می‌کند میان نیاز متخصصان دفاع سایبری و پیشگیری از سوءاستفاده تعادل برقرار کند. این برنامه همچنین قابلیت‌های مرتبط با پروژه Project Glasswing را در قالب یک ساختار گسترده‌تر گرد هم آورد.
سطوح دسترسی Claude در برنامه CVP
در نسخه گسترش‌یافته برنامه، سه سطح دسترسی تعریف شده است که هرکدام برای نوع مشخصی از فعالیت‌های امنیتی طراحی شده‌اند. انتخاب سطح مناسب به دامنه فعالیت، مجوزهای سازمان و میزان حساسیت سیستم‌های مورد آزمایش بستگی دارد.
| سطح دسترسی | کاربرد اصلی | متقاضیان احتمالی |
| Defense Access | بررسی آسیب‌پذیری و پاسخ به رخداد | تیم‌های امنیتی و پژوهشگران واجد شرایط |
| Red Team Access | آزمون نفوذ مجاز و شبیه‌سازی حمله | سازمان‌ها و تیم‌های ردتیم |
| Specialized Access | آزمایش سامانه‌های بسیار حساس | سازمان‌های تأییدشده و محدود |
Defense Access برای فعالیت‌های دفاعی در Claude
سطح Defense Access برای متخصصانی در نظر گرفته شده است که مسئول حفاظت از سیستم‌ها، شناسایی آسیب‌پذیری‌ها یا پاسخ به رخدادهای امنیتی هستند. فعالیت‌های مشمول این سطح می‌تواند شامل تحلیل بدافزار، بررسی و اعتبارسنجی آسیب‌پذیری‌ها و پشتیبانی از عملیات مرکز امنیت اطلاعات باشد. تیم‌های امنیتی شرکت‌ها، دانشگاه‌ها، سازمان‌های غیرانتفاعی، نهادهای دولتی، نگهدارندگان پروژه‌های متن‌باز و برخی پژوهشگران مستقل دارای سابقه گزارش آسیب‌پذیری می‌توانند واجد شرایط باشند.
Anthropic اعلام کرده است که انتظار دارد بسیاری از سازمان‌های فعال در دفاع سایبری بتوانند برای این سطح درخواست بدهند و بررسی درخواست‌ها معمولاً ظرف چند روز انجام شود. بااین‌حال، تأیید نهایی به احراز صلاحیت و رعایت کنترل‌های امنیتی لازم بستگی دارد.
Red Team Access و آزمون نفوذ مجاز در کلاد
سطح Red Team Access در اکانت پرمیوم کلاد برای سازمان‌هایی طراحی شده است که علاوه بر فعالیت‌های دفاعی، آزمون نفوذ و شبیه‌سازی حملات را با مجوز معتبر انجام می‌دهند. این سطح می‌تواند برای تیم‌های ردتیم داخلی، گروه‌های آزمون امنیتی دولتی و شرکت‌های تخصصی تست نفوذ مناسب باشد. تفاوت اصلی آن با Defense Access، امکان انجام طیف گسترده‌تری از آزمون‌های خصمانه در محدوده مجاز است. متقاضیان باید سازمان باشند و پژوهشگران مستقل به‌تنهایی واجد شرایط این سطح نیستند.
دسترسی گسترده‌تر نیز به معنای آزادی نامحدود نیست؛ اقدامات مرتبط با باج‌افزار، آسیب فیزیکی، اختلال گسترده یا آزمایش سامانه‌های ایمنی پرخطر همچنان ممکن است مسدود شوند. بررسی درخواست‌ها به دلیل الزامات بیشتر، ممکن است چند هفته طول بکشد.
Specialized Access و حفاظت از زیرساخت‌ها
Specialized Access بالاترین سطح دسترسی سایبری در ساختار جدید CVP اکانت کلاد است و برای تعداد محدودی از سازمان‌های تأییدشده در نظر گرفته شده است. هدف این سطح، پشتیبانی از آزمون‌های امنیتی در سامانه‌هایی است که اختلال یا آسیب به آن‌ها می‌تواند زندگی انسان‌ها یا ثبات زیرساخت‌های حیاتی را تحت تأثیر قرار دهد.
نمونه‌ها شامل شبکه برق، سامانه‌های کنترل پرواز، مخابرات، زیرساخت انتقال بین‌بانکی و شبکه‌های اداری دولتی هستند. طبق اعلام Anthropic، بررسی متقاضیان این سطح با دقت بیشتری و با همکاری دولت ایالات متحده انجام می‌شود. اعضای فعلی Project Glasswing نیز به این سطح منتقل می‌شوند و برای مدل‌های موجود به تأیید مجدد نیاز ندارند. این سطح برای استفاده عمومی یا آزمون بدون مجوز طراحی نشده است.
نتایج ارزیابی امنیتی و Project Glasswing
Anthropic برای سنجش عملکرد محدودیت‌های CVP، مدل Claude Opus 5.5 را با مجموعه ارزیابی CyScenarioBench آزمایش کرده است. در این آزمون، هرکدام از ۱۰ چالش در هر سطح دسترسی پنج بار اجرا شد. طبق گزارش شرکت، بدون دسترسی CVP همه تلاش‌ها در نخستین درخواست مسدود شدند. در سطح Defense Access، از ۵۰ آزمایش، ۴۶ مورد در مقطعی متوقف شدند و چهار مورد موفقیت‌آمیز بودند.
در سطح Red Team Access هیچ‌کدام مسدود نشدند و مدل ۳۴ مورد از ۵۰ آزمایش را تکمیل کرد. همچنین شرکای Project Glasswing بین آوریل تا ژوئیه ۲۰۲۶ دست‌کم ۱۲۹ هزار آسیب‌پذیری تأییدشده گزارش کردند. این ارقام نتایج اعلام‌شده از سوی Anthropic هستند و به‌تنهایی تضمین‌کننده عملکرد یکسان در محیط واقعی نیستند.
جمع‌بندی
گسترش Cyber Verification Program نشان می‌دهد Anthropic به‌دنبال فراهم‌کردن دسترسی هدفمندتر به قابلیت‌های پیشرفته Claude در حوزه امنیت سایبری است. ساختار سه‌سطحی این برنامه، نیازهای تیم‌های دفاعی، سازمان‌های آزمون نفوذ و مجموعه‌های مسئول زیرساخت‌های حساس را از یکدیگر تفکیک می‌کند.
این رویکرد می‌تواند به کشف سریع‌تر ضعف‌های نرم‌افزاری و تقویت امنیت سیستم‌ها کمک کند، اما موفقیت آن به اعتبارسنجی متقاضیان، کنترل دسترسی و نظارت بر استفاده بستگی دارد. برای کسب‌وکارها و متخصصان امنیت، نکته مهم این است که دسترسی پیشرفته به‌صورت خودکار برای همه کاربران Claude فعال نمی‌شود. متقاضیان باید شرایط سطح موردنظر را بررسی کنند، درخواست رسمی ارائه دهند و تنها در محدوده مجوزهای خود فعالیت کنند.
سوالات متداول
1. برنامه Cyber Verification Program چیست؟
برنامه‌ای از Anthropic است که دسترسی کنترل‌شده متخصصان واجد شرایط به قابلیت‌های پیشرفته سایبری Claude را برای فعالیت‌های امنیتی مجاز فراهم می‌کند.
2. چند سطح دسترسی در CVP وجود دارد؟
این برنامه سه سطح Defense Access، Red Team Access و Specialized Access دارد که هرکدام شرایط احراز صلاحیت و کنترل‌های امنیتی متفاوتی دارند.
3. آیا همه کاربران Claude به این قابلیت‌ها دسترسی دارند؟
خیر. دسترسی پیشرفته نیازمند درخواست، احراز صلاحیت و رعایت الزامات امنیتی مربوط به سطح انتخاب‌شده است.
4. آیا CVP برای آزمون نفوذ کاربرد دارد؟
بله. سطح Red Team Access آزمون نفوذ و شبیه‌سازی حملات مجاز را پوشش می‌دهد؛ این دسترسی برای سازمان‌های واجد شرایط است.
2 پاسخ
کلود تاجایی که میدونم از همه بهتره
کلاد و برنامه نویسی قوی