Anthropic laat meer securityteams dieper in Claude kijken voor hackwerk

Claude, het AI-model van Anthropic, weigert normaal gesproken mee te werken aan taken die ook door aanvallers misbruikt kunnen worden. Denk aan het zoeken naar zwakke plekken in software, het analyseren van kwaadaardige code of het testen van systemen door ze doelbewust aan te vallen. Met het nieuwe Cyber Verification Program (CVP) maakt Anthropic een uitzondering voor een grotere groep geverifieerde securityprofessionals. Gewone taken zoals codereview of het dichten van bekende lekken konden altijd al zonder speciale toegang.

Drie toegangsniveaus

Het programma kent drie niveaus. 'Defense Access' is bedoeld voor verdedigend werk en staat open voor bedrijfsveiligheidsteams, overheidsinstanties, universiteiten, beheerders van vitale infrastructuur, opensource-ontwikkelaars en individuele onderzoekers. 'Red Team Access' is voorbehouden aan organisaties die geautoriseerde aanvalssimulaties uitvoeren, een vorm van penetratietest waarbij specialisten als aanvaller optreden om zwakke plekken te vinden voordat criminelen dat doen. Het zwaarste niveau, 'Specialized Access', is gereserveerd voor het testen van gevoelige systemen zoals vluchtcomputers, elektriciteitsnetten of bankinfrastructuur. Voor die categorie screent Anthropic iedere aanvrager samen met de Amerikaanse overheid.

Resultaten uit voorlopersprogramma

Het CVP bouwt voort op Project Glasswing, een eerder, kleinschaliger programma. Deelnemers daaraan vonden tussen april en juli 2026 samen minstens 129.000 bevestigde kwetsbaarheden, waarvan meer dan 33.000 als zeer ernstig of kritiek werden geclassificeerd. Die cijfers zijn gebaseerd op enquêtes onder een deel van de partners; Anthropic zelf schat dat de werkelijke impact minstens vijf keer hoger ligt. Verschillende partners meldden dat het werk met AI-ondersteuning maanden tot jaren sneller verliep dan voorheen.

Het verruimen van toegang tot krachtige AI-modellen voor beveiligingswerk illustreert een breder dilemma in de sector: dezelfde mogelijkheden die kwetsbaarheidsonderzoek en malware-analyse versnellen, kunnen in theorie ook aanvallers helpen. Anthropic probeert dat risico te beperken door toegang te koppelen aan verificatie van de aanvrager en het soort werk, in plaats van de onderliggende AI-mogelijkheden zelf te beperken. Voor de incidentresponsteams die met spoed moeten reageren op een actieve aanval, kan sneller toegang tot ongefilterde AI-analyse het verschil maken tussen uren en dagen incidentrespons.