Claude-ի կիբեր սահմանափակումները դարձան երեքաստիճան մուտքի համակարգ

Anthropic-ը 2026 թվականի հոկտեմբերի 6-ի հայտարարությամբ ընդլայնեց Cyber Verification Program-ը՝ Claude-ի կիբերանվտանգության աշխատանքների համար սահմանելով Defense Access, Red Team Access և Specialized Access մակարդակներ։ Նոր կառուցվածքում միավորվել են նախկին ծրագիրն ու Project Glasswing-ը։ Բոլոր մակարդակներում նախատեսված է մուտք Claude Opus 5.5, Claude Sonnet 5.5 և Claude Mythos 5.1 մոդելներին, բայց թույլատրելի աշխատանքը կախված է դիմողի լիազորությունից և ստուգումից։

Defense-ին կարող են դիմել նաև համապատասխան փորձ ունեցող անհատ հետազոտողները, իսկ Red Team-ն ու Specialized-ը կազմակերպությունների համար են։ SiliconANGLE-ի հոկտեմբերի 6-ի լուսաբանմամբ՝ Claude Opus 5.5-ի CyScenarioBench փորձարկման ժամանակ Defense կարգավորումներով 50 փորձից 46-ը արգելափակվել է, իսկ Red Team կարգավորումներով արգելափակում չի եղել, և ավարտվել է 50 առաջադրանքից 34-ը։ Ավելի ազատ մուտքի դիմաց ծրագրին միացած կազմակերպությունները պետք է ընդունեն անվտանգության լրացուցիչ վերահսկումներ և տվյալների պահպանում։

Defense, Red Team և Specialized․ ում ինչ աշխատանք է թույլատրվում

Defense Access-ը նախատեսված է պաշտպանական աշխատանքի համար՝ անվտանգության միջադեպերին արձագանքելու, վնասաբեր ծրագրերը հետադարձ վերլուծելու, խոցելիությունները ուսումնասիրելու և հաստատելու նպատակով։ Դիմել կարող են իրենց պատկանող կամ իրենց սպասարկմանը հանձնված համակարգերը պաշտպանող ընկերությունների, համալսարանների, ոչ առևտրային ու պետական կառույցների թիմերը։ Հնարավոր դիմողների թվում են նաև փոքր անվտանգության ընկերությունները, բաց կոդով նախագծերի սպասարկողները, տարածաշրջանային հիվանդանոցների ու համայնքային կոմունալ ծառայությունների նման օպերատորները և հրապարակված խոցելիությունների մասին հաղորդումների փորձ ունեցող անհատ հետազոտողները։

Այդ մակարդակը պաշտպանական բարդ հարցումների համար նվազեցնում է ընդհանուր մոդելների կիբերարգելափակումները։ Սեփական սկզբնական կոդի ստուգումը, հայտնի խնդրի ուղղումը և անվտանգության ազդանշանների դասակարգումը հնարավոր են նաև ծրագրից դուրս հասանելի մոդելներով։ Defense-ի առանձնահատկությունն այն աշխատանքի հասանելիությունն է, որը, օրինակ, վնասաբեր ծրագրի վերլուծության ժամանակ կարող էր ընդհատվել ավելի պահպանողական արգելափակումներով։

Red Team Access-ը պաշտպանական աշխատանքին ավելացնում է լիազորված ներթափանցման փորձարկումն ու հակառակորդի գործողությունների նմանակումը։ Դիմողը պետք է կազմակերպություն լինի՝ սեփական փորձարկման թիմ, պետական թիմ կամ նման ծառայություն մատուցող ընկերություն։ Փորձարկել կարելի է միայն այն համակարգերը, որոնց համար կազմակերպությունն ունի թույլտվություն, այդ թվում՝ կարևոր ոլորտների ՏՏ համակարգերը։ Շորթող ծրագրի տեղակայումը, ֆիզիկական համակարգերի վնասումը և բարձր ռիսկի անվտանգության համակարգերի ներթափանցման փորձարկումը շարունակում են ենթարկվել իրական ժամանակի արգելափակման։

Specialized Access-ը նախատեսված է սահմանափակ թվով ստուգված կազմակերպությունների համար, որոնք լիազորված են փորձարկել մարդկանց կյանքին կամ շուկաների աշխատանքին ազդեցություն ունեցող համակարգեր։ Նշված օրինակների թվում են թռիչքների գործառնական համակարգերը, էլեկտրացանցերը, հեռահաղորդակցական ցանցերը, միջբանկային փոխանցումների ենթակառուցվածքը և պետական վարչական ցանցերը։ Այս մակարդակն ունի ամենաքիչ կիբերարգելափակումները, սակայն կազմակերպության հաստատումը կապված է հենց այդ զգայուն համակարգերի փորձարկման իրավասության հետ։

Ինչ վերահսկումներ են պահանջվում տարբեր մակարդակներում

Claude-ի անվտանգության պահանջները Defense-ի հաշիվների համար մինչև 2026 թվականի դեկտեմբերի 15-ը սահմանում են ֆիշինգի նկատմամբ կայուն բազմագործոն նույնականացում, իսկ Red Team-ի և Specialized-ի աշխատանքային տարածքում սկզբնական սահմանը 25 հաստատված օգտատեր է։ Բոլոր մակարդակներում պահանջվում է անվտանգության պատասխանատու կոնտակտ և յուրաքանչյուր հարցումը հաստատված օգտատիրոջը կամ աշխատանքային ինքնությանը վերագրելու հնարավորություն։ Ընդհանուր մուտքանուններով աշխատանքը թույլատրված չէ, իսկ Anthropic-ը կարող է պահանջել վերահսկումների կատարման ապացույցներ։

Defense-ում բազմագործոն նույնականացումը պետք է գործի մուտք ստանալու պահից։ Մինչ սահմանված ժամկետը թույլատրված API բանալիները պետք է պահվեն գաղտնիքների կառավարման համակարգում, վերագրվեն մեկ անձի կամ աշխատանքային ինքնության և պարբերաբար փոխվեն։ Դրանից հետո երկարաժամկետ ստատիկ բանալիներով մուտքը պետք է դադարեցվի։ Անհատ հետազոտողի հաստատված մուտքից կարող է օգտվել միայն ինքը. այդ մուտքի ամբողջ տրաֆիկը պահպանվում և վերահսկվում է։

Red Team-ում ֆիշինգի նկատմամբ կայուն նույնականացումն ու կարճաժամկետ հավատարմագրերը պահանջվում են հենց մուտքի պահից։ Հաստատված օգտատերերն աշխատում են կազմակերպության տիրույթի հաշիվներով և կառավարվող սարքերով։ Երբ մոդելը կատարում է հարձակողական կամ ինքնավար աշխատանք, արտաքին կապերը պետք է սահմանափակվեն թույլատրված հասցեներով և գրանցվեն։ Specialized-ը պահպանում է այդ վերահսկումները և ավելացնում կազմակերպության միասնական մուտքն ու սարքերում վնասաբեր ծրագրերի կանխարգելման պահանջը։

Ինչ են չափել արգելափակումների փորձարկումները

CyScenarioBench-ը չափում է բազմափուլ կիբերառաջադրանքների կատարումը իր փորձարկման պայմաններում։ Anthropic-ը նույն Claude Opus 5.5 մոդելը գործարկել է մուտքի մակարդակներին համապատասխան տարբեր անվտանգության կարգավորումներով։ Defense-ում հաճախակի արգելափակումը և Red Team-ում դրա բացակայությունը ցույց են տալիս, թե ինչպես է կարգավորումը փոխում մոդելի վարքը հարձակողական սցենարներում։ Փորձարկման արդյունքը չի վերացնում իրական համակարգը փորձարկելու թույլտվության պահանջը։

Չարգելափակված փորձը նույնպես ավարտված առաջադրանք չէ. Red Team կարգավորումներում մոդելն ավարտել է փորձերի միայն մի մասը։ Հետևաբար արգելափակումների թիվն ու առաջադրանքների կատարման թիվը նկարագրում են երկու տարբեր արդյունք։ Չափումը վերաբերում է Claude Opus 5.5-ին և CyScenarioBench-ի սցենարներին, ուստի այն չի տալիս ծրագրում ընդգրկված մյուս մոդելների արդյունավետության նույնպիսի գնահատական։

Ինչու է տվյալների պահպանումը մուտքի պայման

Ծրագրին միացած կազմակերպությունների համար տվյալների պահպանումը Anthropic-ի՝ հնարավոր կիբերչարաշահումը վերահսկելու պայմանն է։ Դա դիմողի համար առանձին որոշում է, քանի որ անվտանգության աշխատանքային հարցումները կարող են առնչվել սեփական համակարգերի և դրանց խոցելիությունների տվյալներին։ Անհատական Defense մուտքի դեպքում ամբողջ տրաֆիկի պահպանումն ու վերահսկումը պարտադիր են, և զրոյական տվյալապահպանմամբ տարբերակ չկա։

Anthropic-ը նախատեսում է Enterprise Frontier Safeguards-ը հասանելի դարձնել ավելի ուշ՝ աշնանը։ Համապատասխանող կազմակերպությունները դրա միջոցով կկարողանան տվյալները պահել իրենց վերահսկած ամպային ենթակառուցվածքում։ Մինչ լուծման հասանելի դառնալը Claude Fable 5.1-ի կամ Claude Mythos 5.1-ի համար զրոյական տվյալապահպանմամբ արդեն գործող մուտք ունեցող կազմակերպությունները կարող են այդ պայմանով օգտվել նաև ծրագրից։ Այդ բացառությունը նոր դիմողների համար ընդհանուր կարգ չէ։

Դիմումի ստուգումն ու սպասվող ժամկետները

Դիմումը գնահատվում է աշխատանքի շրջանակով. պաշտպանական առաջադրանքները համապատասխանում են Defense-ին, լիազորված ներթափանցման փորձարկումը՝ Red Team-ին, իսկ կյանքի անվտանգությանը կամ շուկաներին ազդեցություն ունեցող համակարգերի լիազորված փորձարկումը՝ Specialized-ին։ Anthropic-ը ստուգում է դիմողին և պահանջում համապատասխան մակարդակի վերահսկումների ապացույցներ։ Կազմակերպության ոլորտը միայն մեկնակետ է. վճռորոշ են նաև փորձարկման իրավունքը, հաստատված օգտատերերի կառավարումը և պահանջվող անվտանգությունը պահպանելու կարողությունը։

Defense դիմումներին Anthropic-ը նպատակ ունի պատասխանել մի քանի օրվա ընթացքում։ Red Team-ի ստուգումը կարող է տևել մի քանի շաբաթ, և համապատասխանող կազմակերպությունն այդ ընթացքում ընդգրկվում է Defense-ում։ Specialized-ի համար հրապարակված հաստատման ժամկետ չկա. յուրաքանչյուր կազմակերպություն խորությամբ ուսումնասիրվում է ԱՄՆ կառավարության հետ համագործակցությամբ։ Project Glasswing-ի գործող մասնակիցներն ընթացիկ մոդելների համար անցնում են այդ մակարդակ առանց նոր հաստատման, իսկ մյուս դիմողների մուտքը կախված է անհատական ստուգման արդյունքից։

Կարդացեք նաև:

• Claude Code թե Gemini CLI․ harness-ը կարող է փոխել արդյունքը 20.8 կետով
• ChatGPT Plus, Claude Pro, Google AI Pro․ ո՞ր $20 փաթեթն է շահավետ
• Claude Code թե Codex․ մեկ հաղթող չկա՝ առաջադրանքն է որոշում