Claude pro red team nezablokoval ani jeden z 50 pokusů

Anthropic v oznámení ze 6. října 2026 rozšířil Cyber Verification Program na tři úrovně přístupu a uvedl, že při testu Claude Opus 5.5 filtr v režimu Red Team nezablokoval ani jeden z 50 pokusů, zatímco model úspěšně dokončil 34 běhů. O pokročilé kybernetické schopnosti Claude mohou žádat ověření bezpečnostní profesionálové; rozsah povolené práce závisí na přidělené úrovni.

V rozboru Help Net Security jsou výsledky zasazeny do celého testu: běžná konfigurace zablokovala všech 50 pokusů hned na začátku a úroveň Defense zastavila 46 z 50 běhů. Red Team umožňuje autorizované penetrační testy, ale nulový počet blokací vyjadřuje chování filtru v testu, nikoli počet úspěšných průniků do skutečných systémů.

Tři úrovně oddělují obranu, penetrační testy a citlivé systémy

Defense Access je určen pro obrannou práci: reakci na incidenty, analýzu škodlivého softwaru nebo rozbor a ověřování zranitelností. Mohou o něj žádat bezpečnostní týmy firem, univerzit, neziskových organizací a veřejných institucí, které chrání systémy ve své správě. Mezi možné žadatele patří také provozovatelé kritické infrastruktury, menší bezpečnostní firmy, správci open source projektů a jednotliví výzkumníci s doloženou historií hlášení zranitelností.

Red Team Access k obranným činnostem přidává simulaci útoků a penetrační testování. Je určen interním a vládním red teamům i firmám, které bezpečnostní testy poskytují; smějí však testovat pouze systémy, k nimž mají oprávnění. Samostatní výzkumníci o tuto úroveň nyní žádat nemohou. Způsobilá organizace může po dobu posuzování žádosti používat Defense Access, přičemž důkladnější prověrka pro Red Team může trvat několik týdnů.

Specialized Access je vyhrazen omezenému okruhu ověřených organizací oprávněných testovat systémy, jejichž narušení by mohlo zasáhnout lidské životy nebo trhy. Jde například o systémy řízení leteckého provozu, elektrické sítě, telekomunikační sítě či infrastrukturu mezibankovních převodů. Každou organizaci pro tuto úroveň Anthropic posuzuje podrobně ve spolupráci s americkou vládou. Dosavadní členové Project Glasswing do ní přecházejí bez nového schválení pro modely, které již používají.

Program spojuje dosavadní Cyber Verification Program a Project Glasswing. Přístup v jednotlivých úrovních zahrnuje modely Claude Opus 5.5, Claude Sonnet 5.5 a Claude Mythos 5.1, zatímco běžně dostupné modely lze dál používat například ke kontrole kódu, opravám známých chyb nebo hledání zranitelností ve vlastním zdrojovém kódu. Rozšířený program řeší práci, kterou mohou standardní ochranné filtry přerušovat.

V benchmarku prošel požadavek filtrem častěji, než model splnil úkol

CyScenarioBench zkouší plánování a provádění vícestupňových kybernetických úloh za daných podmínek. Hodnocení Claude Opus 5.5 zahrnovalo pět pokusů o každou z deseti úloh při různém nastavení ochranných filtrů. Blokace znamená, že filtr běh zastavil v některé jeho fázi; úspěšné dokončení znamená, že model dosáhl cíle scénáře. Proto je nutné výsledky těchto dvou měření číst odděleně.

V úrovni Defense se zbývající nezablokované běhy podařilo dokončit. V režimu Red Team sice filtr nechal projít každý testovaný pokus, model však část scénářů nedokončil. Výsledek popisuje konkrétní kombinaci modelu, nastavení ochran a testovacích úloh. Míru úspěchu při útoku na reálnou síť z něj odvodit nelze.

Red Team Access navíc zachovává blokace v reálném čase pro činnosti, které by mohly způsobit fyzickou újmu nebo rozsáhlé narušení. Patří sem nasazování ransomwaru, poškozování fyzických systémů a testování vysoce rizikových bezpečnostních systémů. Právě rozsah povoleného testování odlišuje tuto úroveň od Specialized Access, kde se posuzuje oprávnění pracovat i s obzvlášť citlivou infrastrukturou.

Přístup vyžaduje ověření žadatele a zabezpečení účtů

Žadatel musí doložit svou totožnost nebo organizaci, popsat bezpečnostní práci a prokázat splnění kontrol požadovaných pro příslušnou úroveň. Udělený přístup se vztahuje na schválené uživatele a pracovní prostory. Výše přidělené úrovně tak závisí nejen na zamýšlené činnosti, ale i na tom, zda lze žadatele ověřit a zda dokáže požadované zabezpečení udržovat.

Podle bezpečnostních pravidel programu musí být pro Defense Access při zahájení přístupu zapnuté vícefaktorové ověřování; do 15. prosince 2026 je nutné přejít na metodu odolnou proti phishingu a přestat používat dlouhodobé statické přístupové údaje. Každý schválený uživatel se přihlašuje sám za sebe a organizace musí určit bezpečnostní kontakt, na který lze směrovat upozornění na incident či zneužití.

Red Team Access vyžaduje ověřování odolné proti phishingu už při zahájení přístupu. Uživatelé musí pracovat ze zařízení spravovaných organizací; při útočných nebo autonomních úlohách se omezuje a zaznamenává odchozí síťová komunikace. Schválený pracovní prostor má limit 25 uživatelů, kteří práci provádějí nebo přímo řídí, a organizace může požádat o jeho zvýšení. Pro Specialized Access navíc platí přihlašování prostřednictvím jednotné firemní identity.

Cloudové prostředí a uchovávání dat mění podmínky nasazení

V programu se standardně uchovávají data, aby bylo možné sledovat možné zneužití kybernetických schopností. Organizace, které již mají schválenou výjimku z uchovávání dat pro příslušné modely Claude Fable nebo Claude Mythos, mohou tuto výjimku dočasně využít i v programu. Připravované Enterprise Frontier Safeguards má způsobilým organizacím umožnit ukládání dat v cloudové infrastruktuře pod jejich kontrolou; při oznámení rozšířeného programu tato možnost ještě nebyla dostupná.

Program je dostupný na platformě Claude, přes Google Cloud Vertex AI a Microsoft Foundry. Na Amazon Bedrock se vztahuje užší podmínka: přístup je omezen na zákazníky způsobilé pro Enterprise Frontier Safeguards. Pro český bezpečnostní tým tak samotné schválení žádosti neurčuje všechny možnosti nasazení. Záleží také na přidělené úrovni, zvoleném cloudovém prostředí a pravidlech pro uchovávání dat, která se na danou organizaci vztahují.

Přečtěte si také:

• Backblaze, nebo IDrive: neomezené úložiště platí jen pro jeden počítač
• Claude Code, nebo Codex: benchmark nezná váš repozitář
• Later, nebo Metricool: jeden klient je levný, více značek mění účet