Cyber Verification Program

Das Cyber Verification Program (CVP) stellt fortgeschrittene Cyber-Funktionen und reduzierte Blocking-Klassifizierer für qualifizierte Sicherheitsfachleute zur Verfügung. Jede Stufe bietet Zugriff auf unsere leistungsfähigsten Modelle, einschließlich Claude Opus 5.5, Claude Sonnet 5.5, Claude Mythos 5.1 und neue Modelle in Zukunft.

Unsere allgemein verfügbaren Modelle können von allen Benutzern weiterhin für sichere Code-Überprüfung, Bedrohungsmodellierung, Behebung bekannter Probleme, Auffindung von Sicherheitslücken in Ihrem eigenen Quellcode und Triage von Sicherheitswarnungen verwendet werden. Andere Cybersicherheitsarbeiten wie Malware-Analyse oder Exploit-Validierung können jedoch durch unsere Sicherheitsklassifizierer unterbrochen werden. Wenn Sie ein Cybersicherheitsfachmann sind und Ihre Arbeit blockiert wird, beantragen Sie das Cyber Verification Program anhand der Anweisungen unten im Abschnitt „Wie man sich bewirbt"."

Beantragen Sie über das Verification Portal. Wir werden innerhalb von sieben Geschäftstagen eine E-Mail-Benachrichtigung mit unserer Überprüfungsentscheidung oder einer Anfrage für weitere Informationen senden. Füllen Sie eine einzelne Bewerbung aus, und wir werden Sie basierend auf den erhaltenen Informationen auf die höchste Stufe setzen.

Beantragen Sie einmal pro Organisation. Einzelne Benutzer innerhalb von Organisationen sollten sich nicht separat bewerben, da Organisationsadministratoren Plätze für das Programm zuweisen können. Unabhängige Forscher, Betreuer und Bug-Bounty-Jäger bewerben sich als Einzelpersonen. Bitte beachten Sie, dass derzeit nur Defense Access für einzelne Antragsteller verfügbar ist.

Was Sie benötigen:

Ihr CVP-Zugriff deckt Sicherheitsarbeiten auf dem eigenen Code, den Produkten und der Infrastruktur Ihrer Organisation ab. Ihr CVP-Zuschuss darf nicht verwendet werden, um ein kundenorientiertes Produkt oder eine Dienstleistung zu erstellen oder zu betreiben. Beispielsweise erfordert die Verwendung von CVP-Zugriff zum Ausführen des Modells gegen den Code oder die Systeme eines Kunden, das Ermöglichen der Interaktion eines Kunden mit dem Modell durch etwas, das Sie erstellt haben, oder jede andere „Kommerzialisierung" unserer Modelle eine separate Anwendung und Genehmigung. Die Kommerzialisierungsanwendung wird in Kürze im Verification Portal für CVP-Benutzer verfügbar sein."

Jede Zugriffsstufe hat ihre eigenen Sicherheitsanforderungen. Die Sicherheitsanforderungen für jede Stufe sind ausführlich im CVP-Sicherheitsanforderungen-Hilfecenter-Artikel dargelegt. Für bestehende CVP-Kunden sind Ihr aktueller Zugriff und die entsprechenden Sicherheitsanforderungen nicht betroffen und bleiben unter Ihren aktuellen Bedingungen.

Defense Access hat bis 15. Dezember 2026 Zeit, um phishing-resistente Multi-Faktor-Authentifizierung einzuführen und die Verwendung von API-Schlüsseln einzustellen. Bis dahin ist eine Multi-Faktor-Authentifizierung erforderlich, und API-Schlüssel verfallen alle sieben Tage. Wir empfehlen, jetzt zur Verwendung von Workload Identity Federation zu migrieren.

Nachdem Ihre Anwendung genehmigt wurde, variieren die Schritte zur Bereitstellung des Zugriffs auf Ihre Grants je nachdem, wie Sie auf Claude zugreifen.

Wenn Ihre Organisation zuvor in Project Glasswing oder CVP registriert war, müssen Sie sich nicht erneut anmelden, um dem aktualisierten CVP-Programm beizutreten. Ihr bestehender Zugriff auf die Modelle, die Sie heute über Project Glasswing oder CVP nutzen, funktioniert weiterhin unter Ihren bestehenden Bedingungen, und Sie werden auf die relevante neue Programmstufe für Claude Opus 5.5, Claude Sonnet 5.5 und Claude Mythos 5.1 übergeleitet.

Das Cyber Verification Program erfordert Datenspeicherung, die es uns ermöglicht, das Programm auf schädliche Cyber-Missbräuche zu überwachen und böswillige Akteure zu erkennen. Sobald Enterprise Frontier Safeguards (EFS) verfügbar ist, können berechtigte Organisationen Daten in Cloud-Infrastruktur speichern, die sie kontrollieren. Um Interesse an EFS anzumelden, füllen Sie dieses Formular aus.

In der Zwischenzeit können Organisationen mit einer Datenspeicherungsausnahme für Claude Fable oder Claude Mythos-Modelle auch CVP mit null Datenspeicherung (ZDR) auf allen unterstützten Modellen verwenden. Bis EFS verfügbar ist, können Sie, wenn Ihre Organisation Zugriff auf Claude Fable oder Claude Mythos mit ZDR hat, auch CVP mit ZDR verwenden.

Das Cyber Verification Program ist darauf ausgelegt, fortgeschrittene Cyber-Funktionen so verantwortungsvoll wie möglich an Verteidiger zu bringen. Der Zugriff hängt von einer Reihe von Faktoren ab, einschließlich der Arbeit, die eine Organisation leistet, unserer Fähigkeit, ihre Identität zu überprüfen, und der Sicherheitskontrollen, die sie hat.

Die Berechtigung spiegelt eine Reihe von Faktoren wider, einschließlich eines oder mehrerer der folgenden:

Ja, für Defense Access mit einem kostenpflichtigen Plan. Red Team Access und Specialized Access sind nur für Organisationen verfügbar.

Überprüfen Sie, dass Ihr Administrator Ihnen Zugriff auf die relevanten CVP-Zuschüsse bereitgestellt hat. Wenn Sie ein Claude Console-Konto verwenden, stellen Sie sicher, dass Sie im richtigen Workspace sind und die Aktivität in Ihren Tier fällt.

Amazon Bedrock unterstützt noch keine menschliche Überprüfung automatisierter Sicherheitsflaggen, die CVP standardmäßig erfordert. Daher ist CVP auf Bedrock nur für Organisationen mit einer Datenspeicherungsausnahme für Fable 5.1 verfügbar. Diese Kunden können CVP auch mit ZDR nutzen und können CVP mit Enterprise Frontier Safeguards nutzen, sobald es verfügbar ist. Wir arbeiten daran, CVP auf alle Bedrock-Kunden auszuweiten.

Der Zugriff auf Mythos bei Cloud-Anbietern von Drittanbietern verzögert sich um etwa fünf Geschäftstage nach der Genehmigung.

Bei Pro- und Max-Plänen folgt Mythos 5.1 den gleichen Nutzungsregeln wie Fable 5.1.