Anthropic Cyber Mission؛ Claude برای دفاع از زیرساخت و دسترسی سایبری تأییدشده
Anthropic برنامه Cyber Verification Program را گسترش داده است تا تیم‌های امنیتی تأییدشده بتوانند با محدودیت‌های کمتر از قابلیت‌های پیشرفته سایبری Claude استفاده کنند. این برنامه نمونه‌ای از مدل «دسترسی مبتنی بر صلاحیت» برای قابلیت‌های دوگانه AI است.
خلاصه خبر
- برنامه جدید سه سطح دسترسی دارد.
- تیم‌های واجد شرایط می‌توانند به مدل‌هایی مثل Claude Opus 5.5 و Sonnet 5.5 دسترسی بگیرند.
- در برخی سطوح classifierهای مسدودکننده محدودتر می‌شوند تا false positive برای کار امنیتی کاهش یابد.
- Anthropic همچنان برای استفاده عمومی safeguards محافظه‌کارانه‌تر نگه می‌دارد.
- این ساختار تلاش می‌کند بین کاربرد دفاعی و ریسک سوءاستفاده سایبری تعادل ایجاد کند.
چرا امنیت سایبری یک مسئله متفاوت برای AI است؟
بسیاری از مهارت‌های لازم برای دفاع و حمله مشترک‌اند. پیدا کردن آسیب‌پذیری، تحلیل exploit یا نوشتن کد تست می‌تواند برای patch کردن سیستم یا حمله استفاده شود. بنابراین یک فیلتر عمومی ممکن است فعالیت مشروع یک تیم امنیتی را هم مسدود کند. وقتی این توانایی‌ها داخل AI Agent قرار می‌گیرند، کنترل ابزار و سطح دسترسی اهمیت بیشتری پیدا می‌کند.
مدل سه‌سطحی چه مزیتی دارد؟
به‌جای انتخاب ساده «همه مجاز / همه ممنوع»، دسترسی می‌تواند بر اساس هویت، نوع سازمان و سطح ریسک تنظیم شود. این رویکرد اجازه می‌دهد تیم حرفه‌ای ابزار قوی‌تر داشته باشد، بدون اینکه همان سطح قابلیت برای هر حساب ناشناس فعال شود.
چه مدل‌هایی شامل برنامه‌اند؟
Anthropic اعلام کرده بسته به سطح دسترسی، مدل‌هایی مانند Claude Opus 5.5، Sonnet 5.5 و Mythos 5.1 در دسترس تیم‌های واجد شرایط قرار می‌گیرند و مدل‌های آینده نیز می‌توانند اضافه شوند.
چرا این خبر برای Enterprise AI مهم است؟
هرچه مدل‌ها توانمندتر شوند، یک policy یکسان برای همه کاربران ناکارآمدتر می‌شود. بانک، شرکت امنیتی و کاربر عمومی ریسک و نیاز متفاوتی دارند. Cyber Verification می‌تواند الگویی برای دسترسی حرفه‌ای در حوزه‌های دیگر مثل زیست‌شناسی یا مالی نیز باشد.
ریسک اصلی چیست؟
Verification باید واقعاً قابل اتکا باشد. اگر مهاجم بتواند خود را به‌عنوان تیم امنیتی معرفی کند یا دسترسی سازمانی نشت کند، قابلیت‌های پیشرفته به ابزار سوءاستفاده تبدیل می‌شوند. بنابراین کنترل هویت، logging و revocation بخش اصلی مدل است.
Cyber Mission جدید Anthropic چیست؟
Anthropic در ۸ اکتبر ۲۰۲۶ یک برنامه بلندمدت تازه با نام Anthropic Cyber Mission معرفی کرد. این برنامه دو محور اولیه دارد: دفاع از زیرساخت‌های حیاتی مثل شبکه برق، آب و حمل‌ونقل، و تقویت امنیت نرم‌افزارهای متن‌باز.
در بخش زیرساخت حیاتی، Critical Infrastructure Defense Program یا CIDP مدل‌های پیشرفته، مهندسان میدانی و threat research را در اختیار مدافعان زیرساخت قرار می‌دهد. در بخش متن‌باز نیز OSS Scanner قرار است پروژه‌های open-source را به‌طور دوره‌ای با مدل‌های قوی Anthropic برای یافتن آسیب‌پذیری و پیشنهاد patch بررسی کند.
Cyber Mission با Cyber Verification چه تفاوتی دارد؟
Cyber Verification بیشتر درباره کنترل سطح دسترسی به قابلیت‌های پیشرفته سایبری Claude برای متخصصان تأییدشده است. Cyber Mission درباره استفاده عملیاتی از همان توانایی‌ها برای دفاع در زیرساخت و نرم‌افزار است. کنار هم قرار گرفتن این دو برنامه نشان می‌دهد Anthropic هم‌زمان روی توان مدل و سازوکار کنترل استفاده از آن سرمایه‌گذاری می‌کند.
چرا این ترکیب مهم است؟
مدل‌های AI هرچه در penetration testing، تحلیل کد و automation قوی‌تر شوند، فاصله میان ابزار دفاعی و ابزار حمله کمتر می‌شود. شرکت‌ها برای استفاده حرفه‌ای از این توانایی‌ها باید هم access control داشته باشند و هم محیط عملیاتی روشن برای استفاده مشروع تعریف کنند.
منابع
Anthropic – Introducing the Anthropic Cyber Mission
Anthropic – Expanding the Cyber Verification Program
جمع‌بندی
بحث آینده AI احتمالاً فقط درباره قوی‌تر یا ضعیف‌تر کردن safeguards نیست. مدل‌های دسترسی مبتنی بر هویت و سطح ریسک می‌توانند راهی عملی‌تر برای استفاده حرفه‌ای از قابلیت‌های دوگانه باشند.