Anthropic Rombak Cyber Verification Program dan Buka Tiga Tingkat Akses Khusus

Penataan Ulang Kerangka Kerja Verifikasi Siber

Anthropic mengumumkan pembaruan besar pada program Cyber Verification Program (CVP) pada pertengahan Oktober 2026. Program ini menata ulang cara praktisi keamanan siber memanfaatkan model bahasa besar untuk pertahanan sistem tanpa terhambat oleh filter penolakan otomatis yang kaku.

Pembaruan ini secara resmi mengintegrasikan Project Glasswing, inisiatif riset tertutup Anthropic yang sebelumnya hanya dibuka melalui undangan khusus. Selama periode April hingga Oktober 2026, Project Glasswing dan pemindai repositori terbuka berhasil mendeteksi lebih dari 134.000 kerentanan perangkat lunak terverifikasi, dengan lebih dari 33.000 di antaranya masuk dalam kategori keparahan tinggi dan kritis.

Melalui restrukturisasi ini, Anthropic membagi akses model frontier ke dalam tiga tingkatan spesifik guna menyesuaikan kebutuhan operasional tim teknis di lapangan.

Tiga Tingkat Akses Operasional

Pembagian hak akses dirancang untuk memisahkan fungsi pertahanan pasif dan simulasi serangan terarah:

• Defense Access: Ditujukan untuk pusat operasi keamanan (SOC), respons insiden, rekayasa balik perangkat lunak perusak (malware), serta audit kode sumber. Kategori ini terbuka bagi tim keamanan korporasi, pengelola infrastruktur kritis, pengembang kode terbuka, dan peneliti independen bereputasi.

• Red Team Access: Mengizinkan uji penetrasi aktif yang dibatasi secara ketat hanya pada infrastruktur milik organisasi pemohon. Filter pencegahan waktu nyata tetap aktif untuk memblokir tindakan destruktif massal seperti penyebaran ransomware. Kategori ini hanya dapat diajukan oleh entitas organisasi resmi.

• Specialized Access: Tingkatan tertinggi yang menyerap mitra terdahulu Project Glasswing, menyediakan akses analitis mendalam bagi institusi yang mengamankan perangkat lunak vital dan infrastruktur negara.

Seluruh tingkatan memberikan akses ke model berkemampuan teknis tinggi, meliputi Claude Opus 5.5, Claude Sonnet 5.5, dan varian khusus Claude Mythos 5.1.

Standar Keamanan dan Pengurangan Filter Penolakan

Tujuan utama program CVP adalah mengurangi tingkat penolakan palsu (false positives), di mana model sering kali menolak perintah analisis keamanan yang sah karena salah mengira aktivitas tersebut sebagai serangan siber jahat.

Sebagai kompensasi atas pengurangan filter penolakan teks, Anthropic memperketat protokol keamanan operasional bagi peserta:

• Autentikasi tahan phishing: Peserta diwajibkan menggunakan autentikasi multifaktor berbasis kunci perangkat keras FIDO2 atau passkey WebAuthn.

• Penghapusan kunci API statis: Kunci API statis jangka panjang digantikan dengan token kredensial berdurasi singkat yang dikelola otomatis oleh platform.

• Audit berkala: Seluruh riwayat perintah dan keluaran model disimpan dalam log audit terenkripsi untuk mencegah penyalahgunaan wewenang pengujian.

Inisiatif ini berjalan bersamaan dengan peluncuran program pemindai repositori terbuka (OSS Scanner) dan Critical Infrastructure Defense Program untuk memperkuat ketahanan perangkat lunak secara proaktif.