Claude åbner tre cyberniveauer – adgang kræver stadig godkendelse

Anthropic udvidede 6. oktober 2026 sit Cyber Verification Program til tre adgangsniveauer, der omfatter Claude Opus 5.5, Claude Sonnet 5.5 og Claude Mythos 5.1. Kvalificerede sikkerhedsfolk kan søge om færre automatiske blokeringer ved avanceret cyberarbejde. Adgangen tildeles først efter kontrol af ansøger, arbejdsformål og sikkerhedsforanstaltninger.

For danske sikkerhedsteams ligger forskellen i opgavens karakter: Kodegennemgang og fejlrettelser kan fortsat udføres med almindelig Claude-adgang, mens malwareanalyse, validering af sårbarheder og autoriseret penetrationstest kan kræve et godkendt programniveau. En godkendelse giver ikke i sig selv tilladelse til at undersøge andres systemer.

Hvilket niveau dækker arbejdet?

Almindelig adgang står uden for programmets niveauer. Den dækker arbejde med egne systemer, mens programmet giver mulighed for gradvist mere følsomme sikkerhedsopgaver. For et team er det derfor den konkrete opgave og tilladelsen til at udføre den, der er udgangspunktet for en ansøgning.

• Almindelig adgang: Brugere kan gennemgå kode, modellere trusler, rette kendte fejl, søge efter sårbarheder i egen kildekode og sortere sikkerhedsalarmer. Automatiske sikkerhedsklassifikatorer kan afbryde mere følsomt arbejde, herunder malwareanalyse og validering af, om en sårbarhed kan udnyttes.
• Defense Access: Niveauet omfatter blandt andet hændelseshåndtering, analyse af skadelig software og undersøgelse af sårbarheder. Sikkerhedsteams i virksomheder, myndigheder og universiteter, mindre sikkerhedsfirmaer, vedligeholdere af open source og forskere med dokumenterede fund kan komme i betragtning.
• Red Team Access: Organisationer kan derudover søge om adgang til autoriseret penetrationstest og red teaming. De må kun teste systemer, som de har tilladelse til at undersøge. Interne red teams og sikkerhedstestfirmaer er blandt mulige ansøgere; enkeltpersoner kan ikke få dette niveau.
• Specialized Access: Niveauet er for en begrænset kreds af verificerede organisationer med mandat til at teste systemer, hvor fejl kan ramme menneskers sikkerhed eller forstyrre markeder. Elnet, telekommunikation og infrastruktur for bankoverførsler er eksempler. Hver organisation gennemgår en dybdegående vurdering i samarbejde med den amerikanske regering.

For en dansk forsyning er sektoren alene ikke afgørende. Defensivt arbejde på dens egne systemer kan høre til Defense Access, mens test af sikkerhedskritiske styresystemer kan kræve Specialized Access. Red Team Access erstatter heller ikke den konkrete tilladelse fra ejeren af det system, der skal testes.

Ansøgningen afgør niveau og brugeradgang

Anthropics ansøgningsvejledning siger, at selskabet sigter mod at sende en afgørelse eller bede om flere oplysninger inden for syv arbejdsdage. Ansøgeren bruger Verification Portal og oplyser, hvem der søger, hvilket sikkerhedsarbejde der udføres, og hvilke kontroller der gælder for adgangen. Anthropic placerer ansøgeren på det højeste niveau, oplysningerne giver grundlag for.

En organisation indsender en samlet ansøgning, hvorefter dens administrator tildeler adgangen til relevante brugere eller arbejdsområder. Selvstændige forskere, open source-vedligeholdere og deltagere i bug bounty-programmer kan søge individuelt, men kun om Defense Access og med et betalt abonnement. En ansøgning om Red Team Access kan tage flere uger at gennemgå, selv om det første svar kommer tidligere. Kvalificerede organisationer kan få Defense Access, mens den videre vurdering pågår.

Adgangen kan senere indsnævres eller trækkes tilbage. Brugspolitikken gælder fortsat, og en godkendt organisation skal kunne knytte brugen til de opgaver, den fik adgang til. Det gør tildelingen til en løbende kontrol af både brugere og arbejdsformål, ikke blot en godkendelse ved ansøgningens afslutning.

Platformen bestemmer, hvordan adgangen tildeles

Programmet kan bruges gennem Anthropics egne tjenester, herunder Claude.ai, Claude Code og API'et, samt via Claude på Google Cloud og Microsoft Foundry. Cloudkonti skal knyttes til ansøgningen i portalen. På Microsoft Foundry skal en Claude-model være udrullet, før kontoen forbindes. En godkendelse til organisationen betyder derfor ikke nødvendigvis, at alle dens brugere straks har adgang i hvert driftsmiljø.

På tredjepartsapps, som understøtter programmet, kan brugere kun få Defense Access eller Red Team Access. Amazon Bedrock er foreløbig forbeholdt kunder, der opfylder betingelserne for Enterprise Frontier Safeguards. Adgang til Mythos på eksterne cloudplatforme kan desuden følge efter selve godkendelsen. Teams, der arbejder på flere platforme, må dermed skelne mellem godkendt niveau, tilknyttet konto og faktisk tildelt modeladgang.

Glasswings resultater viser baggrunden

Project Glasswing gav tidligere en udvalgt gruppe organisationer adgang til Mythos, mens det hidtidige Cyber Verification Program gav verificerede sikkerhedsteams adgang til færre blokeringer på Opus og Sonnet. Udvidelsen samler de to adgangsveje, så flere kvalificerede forsvarere kan søge om avancerede cyberopgaver.

Ifølge ITmedias omtale var de leverandøroplyste tal mindst 129.000 verificerede sårbarheder fundet af Glasswing-partnere fra april til juli 2026 og yderligere 5.500 fundet ved Anthropics egne open source-scanninger fra april til oktober 2026; mere end 33.000 af fundene var klassificeret som alvorlige eller kritiske. Opgørelsen bygger på delvise partneroplysninger og fortæller, hvor mange sårbarheder der blev identificeret, ikke hvor mange der efterfølgende blev rettet.

Færre blokeringer fjerner ikke adgangskontrollen

Red Team Access giver mere plads til autoriseret test, men realtidsblokeringer gælder fortsat for handlinger, der kan medføre fysisk skade eller omfattende forstyrrelser. Eksemplerne omfatter udrulning af ransomware, beskadigelse af fysiske systemer og penetrationstest af højrisikosystemer for menneskers sikkerhed. Specialized Access har færrest cyberblokeringer, men kræver den særskilte vurdering af organisationens mandat og kontroller.

Deltagende organisationer skal som udgangspunkt acceptere dataopbevaring, så muligt cybermisbrug kan overvåges. En eksisterende undtagelse for nul dataopbevaring på bestemte Claude-modeller kan dog også gælde programmet. Den planlagte Enterprise Frontier Safeguards-ordning skal give berettigede organisationer mulighed for at opbevare data i cloudinfrastruktur, de selv kontrollerer.

For danske sikkerhedsfirmaer gælder en yderligere grænse: Programadgangen dækker sikkerhedsarbejde på organisationens egen kode, egne produkter og egen infrastruktur. At bruge modellen på en kundes kode eller lade kunder anvende den gennem en egen tjeneste kræver en særskilt ansøgning og godkendelse. Den ansøgning er endnu ikke åbnet i Verification Portal.

Læs også:

• Nasdaq giver AI-agenter adgang til Calypso – data bliver hos kunden
• ChatGPT eller Perplexity til research? Kilderne kræver stadig kontrol
• Loom eller Clipchamp? Færre møder kræver noget andet end videoredigering