Anthropic კიბერწვდომას სამ დონედ ყოფს — დაცვას ნაკლები ბლოკი ექნება

Anthropic-ის 6 ოქტომბრის განცხადების თანახმად, კომპანიამ Cyber Verification Program სამ დონედ გააფართოვა: კვალიფიციურ კიბერუსაფრთხოების სპეციალისტებს Claude Opus 5.5-ის, Claude Sonnet 5.5-ისა და Claude Mythos 5.1-ის გამოყენება ნაკლები ავტომატური დაბლოკვით შეუძლიათ, თუმცა წვდომის ფარგლები მათ სამუშაოსა და შემოწმებაზეა დამოკიდებული. ცვლილება ეხება ამოცანებს, რომლებსაც საერთო ხელმისაწვდომობის მოდელების უსაფრთხოების კლასიფიკატორები ხშირად აჩერებს, მათ შორის მავნე პროგრამის ანალიზსა და ხარვეზის დადასტურებას.

Defense Access თავდაცვით საქმიანობას ემსახურება, Red Team Access ნებართვით ჩატარებულ შეღწევადობის ტესტირებასაც მოიცავს, Specialized Access კი სიცოცხლისთვის ან ბაზრებისთვის მნიშვნელოვან სისტემებზე მუშაობის უფლებამოსილ ორგანიზაციებს ეთმობა. ერთსა და იმავე მოდელებზე წვდომა ერთნაირ თავისუფლებას არ იძლევა: დონესთან ერთად იცვლება განმცხადებლის შემოწმება, დასაშვები სამუშაო და ის მოთხოვნები, რომლებზეც Claude პასუხს დაბლოკავს.

ვისთვისაა თითოეული დონე

განაწილება განმცხადებლის დასახელებას კი არა, მის უფლებამოსილებასა და სამუშაოს რისკს მიჰყვება. საკუთარი სისტემის დაცვა, სხვის სისტემაზე ნებართვით ჩატარებული სიმულაცია და უსაფრთხოებისთვის კრიტიკული ინფრასტრუქტურის ტესტირება ერთმანეთისგან განსხვავებულ დაშვებებს მოითხოვს. პროფესიული გამოცდილება განაცხადისთვის მნიშვნელოვანია, მაგრამ იგი თავისთავად ფართო წვდომას არ უზრუნველყოფს.

• Defense Access: უსაფრთხოების ოპერაციები, ინციდენტზე რეაგირება, მავნე პროგრამის უკუინჟინერია, ხარვეზების ანალიზი და დადასტურება. მიმართვა შეუძლიათ კომპანიების, არაკომერციული ორგანიზაციების, უნივერსიტეტებისა და სახელმწიფო უწყებების გუნდებს, რომლებიც საკუთარ ან მათ მოვლაში არსებულ სისტემებს იცავენ. ამ დონეზე განიხილებიან მცირე უსაფრთხოების კომპანიები, კრიტიკული ინფრასტრუქტურის ოპერატორები, ღია კოდის პროექტების მომვლელები და დამოუკიდებელი მკვლევრები, რომლებსაც აღმოჩენილი ხარვეზების შეტყობინების გამოცდილება აქვთ. შეტევითი სცენარის ზოგი მოთხოვნა აქ კვლავ დაიბლოკება.
• Red Team Access: იმავე თავდაცვით სამუშაოს ემატება ორგანიზაციის ნებართვით ჩატარებული შეღწევადობის ტესტირება და შეტევის სიმულაცია. დასაშვებია მხოლოდ იმ სისტემების გამოცდა, რომელთა ტესტირების უფლებაც განმცხადებელს აქვს; ეს შეიძლება კრიტიკული დარგის საინფორმაციო სისტემაც იყოს. დონე განკუთვნილია ორგანიზაციების შიდა და სახელმწიფო გუნდებისთვის, აგრეთვე უსაფრთხოების ტესტირების კომპანიებისთვის. დამოუკიდებელი მკვლევარი მასზე ამჟამად ვერ მიმართავს, ხოლო განხილვის პერიოდში კვალიფიციურ ორგანიზაციას Defense Access შეიძლება მიენიჭოს.
• Specialized Access: ყველაზე ნაკლები კიბერდაბლოკვა ენიჭება გადამოწმებული ორგანიზაციების შეზღუდულ წრეს, რომლებსაც მაღალი მნიშვნელობის უსაფრთხოების სისტემების ტესტირების უფლება აქვთ. ასეთ სისტემებში შედის ფრენის ოპერაციების, ელექტროქსელის, სატელეკომუნიკაციო, ბანკთაშორისი გადარიცხვებისა და სახელმწიფო ადმინისტრაციული ქსელები. თითოეული ახალი ორგანიზაცია ღრმა შემოწმებას გადის აშშ-ის მთავრობასთან თანამშრომლობით. Project Glasswing-ის მოქმედი წევრები შესაბამის დონეზე გადადიან და ამჟამინდელი მოდელებისთვის ხელახალი დამტკიცება არ სჭირდებათ.

როგორ მიიღება და ჩაირთვება წვდომა

Claude-ის დახმარების გვერდის მიხედვით, ორგანიზაცია ერთ განაცხადს აგზავნის, ხოლო კომპანია გადაწყვეტილების ან დამატებითი ინფორმაციის მოთხოვნის გაგზავნას შვიდ სამუშაო დღეში ისახავს მიზნად. განაცხადში საჭიროა ორგანიზაციისა და განმცხადებლის იდენტიფიკაცია, უსაფრთხოების სამუშაოს აღწერა და სასურველი დონის კონტროლებთან შესაბამისობის დადასტურება. მიზნობრივი ვადა საბოლოო დაშვების გარანტია არ არის: უფრო მაღალი რისკის დონის შემოწმებას მეტი დრო შეიძლება დასჭირდეს.

ორგანიზაციის თანამშრომლები განაცხადს ცალ-ცალკე არ აგზავნიან. დამტკიცების შემდეგ ადმინისტრატორი წვდომას შესაბამის სამუშაო სივრცეს ან მომხმარებლის როლს ანიჭებს, რის გარეშეც უფლებამოსილმა თანამშრომელმაც შეიძლება ბლოკი მიიღოს. დამოუკიდებელ მკვლევარსა და ღია კოდის პროექტის მომვლელს განაცხადის შეტანა მხოლოდ Defense Access-ზე შეუძლია და ამისთვის ფასიანი გეგმა სჭირდება. განაცხადის ფორმა განმცხადებელს მიღებული ცნობების საფუძველზე მისთვის დასაშვებ უმაღლეს დონეზე ათავსებს.

დონის განსაზღვრისას ფასდება ორგანიზაციის საქმიანობის ხასიათი, იდენტობის დადასტურების შესაძლებლობა, სამართლებრივი გარემო და რისკი, რომ წვდომა სხვა პირმა გამოიყენოს. უფრო ფრთხილად განიხილება ორგანიზაცია, რომლის ძირითადი დამკვეთები სამხედრო, სადაზვერვო ან სამართალდამცავი უწყებები არიან.

მნიშვნელობა აქვს იმ პლატფორმასაც, სადაც Claude გამოიყენება. პროგრამა მოქმედებს Anthropic-ის საკუთარ სერვისებში, Google Cloud-ისა და Microsoft Foundry-ის შესაბამის გარემოებში; Amazon Bedrock-ზე იგი მხოლოდ Enterprise Frontier Safeguards-ისთვის შესაფერის მომხმარებლებს ეხებათ. მხარდაჭერილ გარე აპლიკაციებში ხელმისაწვდომია მხოლოდ Defense Access და Red Team Access. ამასთან, ღრუბლოვან პლატფორმაზე Mythos-ზე წვდომა დამტკიცების შემდეგ შეიძლება დაგვიანებით გამოჩნდეს.

რატომ შეიძლება დამტკიცებული მოთხოვნაც დაიბლოკოს

ვერიფიკაცია კლასიფიკატორის სიმკაცრეს ცვლის, მაგრამ Anthropic-ის გამოყენების წესებს ძალაში ტოვებს. Red Team Access-ზეც რეალურ დროში იბლოკება ქმედებები, რომლებსაც ფიზიკური ზიანის ან ფართო შეფერხების გამოწვევა შეუძლია: გამომძალველი პროგრამის გაშვება, ფიზიკური სისტემის დაზიანება ან მაღალი რისკის უსაფრთხოების სისტემაზე შეღწევადობის ტესტი. სწორედ ამ ბოლო კატეგორიისთვისაა განკუთვნილი Specialized Access-ის უფრო მკაცრი ორგანიზაციული გადამოწმება.

დაშვება ფარავს ორგანიზაციის საკუთარ კოდზე, პროდუქტებსა და ინფრასტრუქტურაზე უსაფრთხოების სამუშაოს. თუ ორგანიზაციას კლიენტისთვის Claude-ზე დაფუძნებული მომსახურების შექმნა, მისი კოდის მოდელით შემოწმება ან კლიენტისთვის მოდელთან ურთიერთობის საშუალების მიცემა სურს, ცალკე განაცხადი და თანხმობა სჭირდება. პროგრამაში ჩართული ორგანიზაციებისთვის მონაცემების შენახვა ბოროტად გამოყენების მონიტორინგის ნაწილია, თუმცა მოქმედი შეთანხმებებით გარკვეული გამონაკლისები არსებობს. უკვე გაცემული დაშვება შეიძლება გადაიხედოს, შევიწროვდეს ან გაუქმდეს.

რა მასშტაბს აჩვენებს Glasswing-ის შედეგები

Reuters-ის ცნობაში მოყვანილი კომპანიის მონაცემებით, Project Glasswing-ის პარტნიორებმა 2026 წლის აპრილიდან ივლისამდე სულ მცირე 129 000 დადასტურებული პროგრამული ხარვეზი იპოვეს, ხოლო Anthropic-ის ღია კოდის სკანირებამ აპრილიდან ოქტომბრამდე დამატებით 5 500 გამოავლინა; საერთო აღმოჩენებიდან 33 000-ზე მეტს მაღალი ან კრიტიკული სიმძიმე მიენიჭა. ეს სხვადასხვა პერიოდში და სხვადასხვა სამუშაოში მიღებული აღმოჩენებია, ამიტომ მათი ერთიან მაჩვენებლად აღქმა აღმოჩენის მეთოდებს შორის განსხვავებას დაფარავდა.

გამოქვეყნებული შეფასება არასრულია: პარტნიორთა ნაწილის მონაცემები ვერ მოიცვა, ხარვეზების გადარჩევის მიდგომები განსხვავდებოდა და შესწორებების რაოდენობა ყველა მონაწილეს არ წარუდგენია. აღმოჩენილი ხარვეზი ავტომატურად გამოსწორებულ პრობლემას არ ნიშნავს. გაფართოებული დაშვების შედეგის შესაფასებლად მნიშვნელოვანი იქნება, რამდენ აღმოჩენილ ხარვეზს გადაამოწმებენ და გამოასწორებენ უფლებამოსილი გუნდები.

ასევე წაიკითხეთ:

• Anthropic $100 მლნ-ს დებს 10 000 ინჟინერში — წვდომა ნომინაციითაა