Anthropic, Güvenlik Programlarını Üç Kademeli Yeni Bir Yapıda Birleştirdi
Anthropic, güvenlik odaklı girişimleri olan Project Glasswing ve Cyber Verification Program (CVP) birimlerini tek bir çatı altında birleştirdiğini duyurdu. Nisan 2026'da başlatılan bu programlar, şirketin Mythos adlı yapay zeka modeline erken erişim sağlayarak kuruluşların sistemlerindeki açıkları önceden tespit etmelerine olanak tanıyordu. Yeni yapılanma ile birlikte bu hizmetler, Defense Access, Red Team Access ve Specialized Access olmak üzere üç farklı kademeye ayrıldı.
Şirketin yeni düzenlemesinde, her kademe farklı güvenlik görevleri için özelleştirilmiş erişim hakları sunuyor. Defense Access, savunma odaklı çalışan kurumlar için tasarlanırken, Red Team Access sızma testleri ve saldırı değerlendirmeleri yapan ekiplere yönelik kurgulandı. En üst seviye olan Specialized Access ise uçuş sistemleri, enerji şebekeleri ve bankacılık altyapısı gibi kritik öneme sahip sistemleri test eden sınırlı sayıda doğrulanmış kuruluşa ayrıldı. Bu kademeler, modelin güvenlik görevleri sırasındaki reddetme oranlarını da belirliyor.
Anthropic verilerine göre, program katılımcıları Nisan ve Temmuz 2026 arasında 129 binin üzerinde yazılım açığı tespit etti. Şirketin kendi açık kaynak tarama çalışmaları ise 5 bin 500 ek açık ortaya çıkardı. Bu açıkların 33 binden fazlası kritik veya yüksek seviyeli olarak sınıflandırıldı. Ancak tespit edilen 5 bin 674 doğrulanmış açıktan sadece 516 tanesinin yamalanmış olması, tespit ve iyileştirme süreçleri arasındaki boşluğun sürdüğünü gösteriyor.
Program katılımcıları, önümüzdeki birkaç ay boyunca yapay zeka güvenliği gereklilikleri kapsamında verilerinin Anthropic tarafından tutulmasına izin vermek zorunda kalacak. Şirket, yakın zamanda Enterprise Frontier Safeguards programı aracılığıyla sıfır veri tutma seçeneğini de devreye almayı planlıyor.
