Cyber Verification Program

Dieser Artikel erklärt, was das Cyber Verification Program (CVP) ist, wer beitreten kann, wie man sich bewirbt und wie man den Zugriff nach der Genehmigung aktiviert.

Das Cyber Verification Program ist in bezahlten Claude-Plänen (Pro, Max, Ultra, Team und Enterprise), in der Claude Console mit eingerichteter Abrechnung und über verknüpfte Cloud-Konten und Drittanbieter-Plattformen verfügbar. Es ist nicht im kostenlosen Plan verfügbar.

Aktualisiert am 6. Oktober 2026. Das Cyber Verification Program (CVP) umfasste zuvor Claude Opus 5, 4.8 und 4.7 sowie Sonnet 5 mit einer einzelnen Zugriffsstufe. CVP bietet nun drei Zugriffsstufen für Claude Mythos-, Opus- und Sonnet-Modelle ab Claude Mythos 5.1, Claude Opus 5.5 und Claude Sonnet 5.5.

Programmübersicht

Das Cyber Verification Program ermöglicht verifizierten Sicherheitsfachleuten, unsere leistungsfähigsten Modelle für fortgeschrittene Sicherheitsarbeiten mit weniger Unterbrechungen durch unsere Cyber-Schutzmaßnahmen zu nutzen.

Sie benötigen CVP nicht für die alltägliche sichere Entwicklung. Sie können unsere allgemein verfügbaren Modelle verwenden, um Code zu überprüfen, bekannte Probleme zu beheben und Sicherheitswarnungen zu priorisieren.

Sie benötigen möglicherweise CVP, wenn Claude Ihre Sicherheitsarbeiten blockiert, z. B. beim Validieren von Exploits oder beim Durchführen autorisierter Penetrationstests. Organisationen können sich für jede Stufe bewerben. Einzelpersonen wie unabhängige Forscher, Open-Source-Betreuer und Bug-Bounty-Jäger können sich für Defense Access bewerben.

Jede Stufe umfasst Claude Mythos-, Opus- und Sonnet-Modelle ab Claude Mythos 5.2, Claude Mythos 5.1, Claude Opus 5.5 und Claude Sonnet 5.5. CVP passt die Schutzmaßnahmen auf diesen Modellen basierend auf Ihrer Stufe an. Unsere Nutzungsrichtlinie gilt weiterhin vollständig.

Zugriffsstufen

Nachfolgend geben wir einen Überblick über die drei Zugriffsstufen im Cyber Verification Program: Defense Access, Red Team Access und Specialized Access.

CVP-Zugriffsstufe	Defense Access	Red Team Access	Specialized Access
Was Sie tun können	Sicherheitsbetrieb, Incident Response, Malware-Analyse, Detection Engineering sowie Schwachstellen-Triage und -Validierung	Autorisierte Penetrationstests, Red Teaming, Adversary Emulation, Entwicklung von Offensive-Tools und Exploit-Entwicklung	Autorisierte Penetrationstests und Red Teaming kritischer Infrastruktur sowie Forschung zu Techniken mit höchstem Schweregrad
Für wen es geeignet ist	Sicherheitsteams und andere Mitarbeiter, die regelmäßig Sicherheitsarbeiten durchführen, Betreiber kritischer Infrastruktur, Open-Source-Betreuer, Bug-Bounty-Jäger und einzelne Forscher	Penetrationstestfirmen und interne Red Teams, deren Kernarbeit offensiv ist	Teams, deren Arbeit autorisierte, hochriskante Offensive-Tests kritischer Systeme erfordert, wie Flugbetriebssysteme, Stromnetze und Interbank-Transferinfrastruktur
Wer kann sich bewerben	Organisationen und Einzelpersonen	Nur Organisationen	Nur Organisationen
Pläne	Pro, Max, Ultra, Team, Enterprise und API	Team, Enterprise und API	Team, Enterprise und API
Genehmigte Benutzer	Keine Standardbegrenzung. Individueller Zugriff gilt nur für Sie	Bis zu 75	Bis zu 25

Wir verbieten einige Aktivitäten in jeder Stufe, einschließlich:

Massenzerstörung von Daten oder Geräten
Denial-of-Service-Angriffe
Schäden in der physischen Welt
Erpressung
Wahlbeeinflussung
Jede Anfrage mit erklärter böswilliger Absicht

Defense Access ist für die meisten Betreiber kritischer Infrastruktur geeignet. Der Betrieb kritischer Infrastruktur qualifiziert Organisationen nicht automatisch für Specialized Access.

Hinweis: Sie können einige Modellablehnungen und Classifier-Blöcke für zulässige Sicherheitsarbeiten erleben, während wir unsere Schutzmaßnahmen weiter verfeinern und falsch positive Ergebnisse für genehmigte Arbeiten über alle Stufen hinweg reduzieren.

Verfügbarkeit

Wie Sie auf Claude zugreifen	Verfügbare Stufen	Was Sie wissen sollten
Pro-, Max- und Ultra-Pläne	Defense	Für Einzelpersonen
Team-Pläne	Alle	Der Zugriff gilt für jeden Benutzer, daher ist Red Team Access auf 75 Plätze und Specialized Access auf 25 Plätze begrenzt.
Enterprise-Pläne	Alle	Ihr Admin weist Zugriff nach Rolle zu
Claude Console (API)	Alle	Ihr Admin weist Zugriff nach Workspace zu
Claude Platform auf AWS	Alle	Verknüpfen Sie Ihr Konto, bevor Sie sich bewerben
Claude Platform auf Google Cloud	Alle	Verknüpfen Sie Ihr Projekt, bevor Sie sich bewerben
Google Cloud Agent Platform	Alle	Verknüpfen Sie Ihr Projekt, bevor Sie sich bewerben
Microsoft Foundry	Alle	Stellen Sie ein Claude-Modell bereit und verknüpfen Sie dann Ihr Abonnement, bevor Sie sich bewerben
Amazon Bedrock	Alle	Erfordert Enterprise Frontier Safeguards (siehe Warum ist der Zugriff auf Amazon Bedrock begrenzt?)
Drittanbieter-Plattformen mit Claude	Defense Access und Red Team Access	Wenden Sie sich an Ihre Plattform, um Ihr Konto zu verknüpfen und Zugriff zu beantragen

Datenspeicherung

Datenspeicherung ist für alle Teilnehmer des Programms erforderlich, damit wir Cyber-Missbrauch überwachen und mindern können. Wenn Ihre Organisation eine Datenspeicherungsausnahme für Claude Fable oder Claude Mythos Modelle hat, können Sie CVP mit Zero Data Retention (ZDR) auf allen Modellen im Programm für interne Nutzung verwenden.

Sobald Enterprise Frontier Safeguards (EFS) allgemein verfügbar ist, können berechtigte Organisationen Daten in Cloud-Infrastruktur speichern, die sie kontrollieren. Registrieren Sie Ihr Interesse an EFS.

Bereiten Sie Ihre Bewerbung vor

Standardmäßig ist CVP nur für interne Nutzung zulässig. Für externe Nutzung ist eine separate Bewerbung erforderlich:

Interne Nutzung: Sicherheitsarbeit am Code, den Produkten und der Infrastruktur Ihrer Organisation. Dies umfasst auch Bug-Bounty-Forschung und koordinierte Offenlegung, die Sie unabhängig durchführen, gemäß den Programmregeln, anstatt für einen Kunden. Jede genehmigte Stufe deckt dies ab.
Externe Nutzung: Sicherheitsarbeit für Ihre Kunden oder ein Produkt, das sie nutzen. Dies erfordert eine separate Genehmigung, nachdem Sie CVP beigetreten sind und für interne Nutzung genehmigt wurden.

Interne Nutzung: Was Sie vorbereiten sollten

Alle Stufen

Das richtige Konto. Stellen Sie sicher, dass Sie sich von der Organisation aus bewerben, in der Sie CVP nutzen werden. Die Genehmigung überträgt sich nicht auf Ihre anderen Organisationen. Ihre Claude- und Claude Console-Konten sind separate Organisationen.
Ihre E-Mail-Adresse. Wenn Sie sich als Organisation bewerben, verwenden Sie ein Konto mit der E-Mail-Domain Ihrer Organisation, falls zutreffend. Sie können die E-Mail-Adresse Ihres Kontos später nicht ändern, daher verwenden Sie die richtige E-Mail beim Erstellen eines Kontos.
Eine Bewerbung. Reichen Sie eine Bewerbung pro Organisation ein. Ein Owner oder Primary Owner für Claude-Konten oder ein Admin für Claude Console-Konten muss die Bewerbung Ihrer Organisation einreichen. Andere Benutzer in Ihrer Organisation sollten sich nicht separat bewerben.
Verifizierungsdetails. Halten Sie Informationen über Ihre Organisation und die Person bereit, die sich bewirbt. Erfahren Sie mehr über Identitätsverifizierung auf Claude.
- Wenn Sie sich als Einzelperson verifizieren, halten Sie diese bereit:
  - Ein gültiger behördlicher Fotoausweis: das physische Dokument wie ein Reisepass, Führerschein, Staats-/Provinzausweis oder Personalausweis (keine Fotokopien)
  - Ein Telefon mit Kamera: Sie werden möglicherweise aufgefordert, ein Live-Selfie mit Ihrem Telefon zu machen.
- Wenn Sie sich im Namen einer Organisation verifizieren, benötigen Sie auch:
  - Identifizierungsinformationen über Ihre Organisation: rechtlicher Name, Adresse und Geschäftsregistrierungsnummer
Ihre Sicherheitsarbeit. Beschreiben Sie, was Ihr Team tut und wie Sie Claude nutzen werden.

Zusätzliche Elemente zum Vorbereiten nach Stufe

Defense Access

Stellen Sie sicher, dass Ihre Organisation bestätigen kann, dass sie die folgenden Sicherheitskontrollen hat: Multi-Faktor-Authentifizierung (MFA) und API-Schlüssel, die mindestens alle sieben Tage ersetzt werden.

Wichtig: Ab dem 15. Dezember 2026 erfordert Defense Access auch phishing-resistente MFA und erlaubt keine statischen oder langlebigen API-Schlüssel mehr. Wir empfehlen, dass Sie jetzt zu Workload Identity Federation wechseln.

Sie führen eine Identitätsüberprüfung durch (Geschäftsüberprüfung für Organisationen), beschreiben Ihre Sicherheitsarbeit und akzeptieren die Bedingungen.

Red Team Access

Stellen Sie sicher, dass Ihre Organisation bestätigen kann, dass sie über die folgenden Sicherheitskontrollen verfügt: phishing-resistente MFA, API-Schlüssel, die mindestens alle sieben Tage ersetzt werden, Unternehmensdomänen-Konten, von der Organisation kontrollierte Geräte, ausgehende Netzwerkkontrollen und Hintergrundüberprüfungen.

Suchen Sie dann die Zeile, die Ihre Situation beschreibt, und bereiten Sie die relevanten Informationen vor. Eine Übereinstimmung mit einer Zeile garantiert keine Genehmigung.

Hinweis: Wenn Ihre Organisation auf externe Tester angewiesen ist, sollte sich das Testunternehmen für das Programm bewerben.

Wenn Sie sich bewerben als	Halten Sie dies bereit
Ein internes Red Team	Alle der folgenden: Nachweis des Sicherheitsprogramms Ihrer Organisation, einschließlich: Der Cybersicherheitsabschnitt Ihres letzten Jahresberichts, ein aktuelles ISO/IEC 27001-Zertifikat oder SOC 2 Type II-Bericht oder ein bezahltes Bug-Bounty-Programm, das mindestens 12 Monate läuft. Betreiber kritischer Infrastruktur können auch eine Sektorsicherheitsverpflichtung nutzen. Der Name Ihres Testteams, sein Leiter und seine ungefähre Größe Bestätigung, dass jeder Test im Voraus von jemandem mit Autorität über die Systeme genehmigt wird Eines der folgenden: Teammitglieder mit Zertifizierungen im Bereich offensive Sicherheit, wie OSCP, GPEN oder CREST Registered Tester Öffentliche Nachweise der Arbeit des Teams, wie Forschung oder Konferenzvorträge Ein geschwärzter interner Testbericht Betreiber kritischer Infrastruktur benötigen auch ihren Sektorregistereintrag
Ein Cybersicherheits- oder Penetrationstestunternehmen	Eines der folgenden, unter dem Namen Ihres Unternehmens: CVE Numbering Authority-Eintrag Vollständige Mitgliedschaft im Forum of Incident Response and Security Teams (FIRST) Eine aktuelle CVE-Gutschrift Eine Testakkreditierung wie CREST, CHECK oder FedRAMP 3PAO
Ein kleineres Testunternehmen ohne einen dieser Nachweise	Alle der folgenden: Geschäftsregistrierung mindestens ein Jahr alt Öffentliche Informationen über Ihre Testdienste Mindestens zwei Tester mit Zertifizierungen im Bereich offensive Sicherheit Eine geschwärzte Leistungsbeschreibung, ein Testbericht oder eine Kundenreferenz aus den letzten 12 Monaten
Ein staatliches Red Team	Alle der folgenden: Der Name Ihres Testteams, sein Leiter und seine ungefähre Größe Bestätigung, dass jeder Test im Voraus von jemandem mit Autorität über die Systeme genehmigt wird Eines der folgenden: Teammitglieder mit Zertifizierungen im Bereich offensive Sicherheit, wie OSCP, GPEN oder CREST Registered Tester Öffentliche Nachweise der Arbeit des Teams, wie Forschung oder Konferenzvorträge Ein geschwärzter interner Testbericht

Specialized Access

Wir überprüfen jede Specialized Access-Anwendung gründlich in Zusammenarbeit mit der US-Regierung. Diese Stufe ist für Organisationen gedacht, die sich speziell auf Red Teaming systemisch wichtiger Infrastruktur konzentrieren. Die meisten Organisationen kritischer Infrastruktur, die an der Verteidigung arbeiten, benötigen keinen Specialized Access. Um sich zu qualifizieren, müssen Sie nachweisen, dass Sie berechtigt sind, diese Arten von Systemen zu testen, und die Aktivitäten detailliert beschreiben, die Sie in der Red Team Access-Stufe nicht durchführen können.

Wenn Sie sich für Specialized Access bewerben, stellen Sie sicher, dass Ihre Organisation bestätigen kann, dass sie über die folgenden Sicherheitskontrollen verfügt: phishing-resistente MFA, API-Schlüssel, die mindestens alle sieben Tage ersetzt werden, Unternehmensdomänen-Konten, von der Organisation kontrollierte Geräte, ausgehende Netzwerkkontrollen und Hintergrundüberprüfungen, plus Single Sign-On und verwaltete Geräte mit Malware-Schutz.

Nachweise, die Ihre Überprüfung beschleunigen

Link zu Quellen, die wir unabhängig überprüfen können, wie ein öffentliches Register, ein Zertifizierungsverzeichnis oder eine Ausstellerseite. Laden Sie das vollständige, datierte Dokument hoch, wenn es keinen öffentlichen Link gibt. Ein LinkedIn-Profil oder ein Screenshot reicht normalerweise nicht aus. Ihre eigene Website funktioniert für einige Elemente, wie eine öffentliche Trust-Center-Seite, auf der Ihr Zertifikat aufgelistet ist, oder eine Seite, die Ihre Testdienste beschreibt.
Stellen Sie sicher, dass der Name in Ihrem Nachweis mit der Organisation oder Person übereinstimmt, die wir überprüfen.
Überprüfen Sie, dass alle Links funktionieren und öffentlich sichtbar sind, einschließlich Bug-Bounty-Profile.

Externe Nutzung: Was Sie vorbereiten sollten

Jeder Service oder jedes Produkt, das Sie anbieten, benötigt eine eigene Genehmigung. Sie können sich bewerben, sobald Ihre Organisation für eine CVP-Stufe genehmigt ist.

Typ	Was es bedeutet	Status	Vorbereitung
Verwalteter Service	Ihre Mitarbeiter nutzen Claude für Sicherheitsarbeiten für einen Kunden. Der Kunde erhält nur fertige, von Ihren Mitarbeitern überprüfte Ergebnisse und gibt dem Modell niemals Anweisungen oder sieht dessen Rohausgabe.	Bewerbungen werden angenommen	Wie der Service läuft, wer das Modell bedient und was Kunden erhalten Ein Sicherheitskontakt sowie Name und Titel des Unternehmensbeamten, der die Genehmigung erteilt
Eingeschränktes Produkt	Kunden nutzen etwas, das Sie entwickelt haben, können aber das Modell nicht direkt steuern oder dessen Rohausgabe sehen.	Interesse anmelden	N/A
Uneingeschränktes Produkt	Jedes andere kundenorientierte Produkt, z. B. eines, bei dem Kunden das Modell anweisen können.	Interesse anmelden	N/A

Wichtig: Die Bedienung von Kunden über einen Service oder ein Produkt ohne ausdrückliche Genehmigung verstößt gegen die CVP-Bedingungen und ist ein Grund für den Ausschluss aus dem Programm.

So bewerben Sie sich

Bewerben Sie sich im „Verification Portal“. Das Portal führt Sie durch die Verifizierung, Ihre Stufe, alle erforderlichen Nachweise für Ihre Stufe und die Programmbedingungen.

Sie verifizieren sich als Unternehmen oder als Einzelperson. Wählen Sie sorgfältig, da die Art der Verifizierung Ihre Bewerbung beeinflusst:

Unternehmen: Sie bewerben sich für ein Unternehmen, eine gemeinnützige Organisation, eine Universität, ein Regierungsteam oder eine andere Organisation. Für Red Team oder Specialized Access müssen Sie sich von einem Konto in einem Team-, Enterprise- oder API-Plan aus bewerben.
Einzelperson: Sie bewerben sich für sich selbst, z. B. als unabhängiger Forscher, Open-Source-Betreuer oder Bug-Bounty-Jäger. Einzelpersonen können sich nur für Defense Access bewerben. Sie können sich für Defense Access mit einem Pro-, Max-, Ultra-, Team-, Enterprise- oder API-Plan bewerben.

Mit einem Anthropic-Konto bewerben

Wenn Sie Claude, Claude Code oder die Claude API direkt über Anthropic nutzen, führen Sie diese Schritte aus:

Melden Sie sich im „Verification Portal“ mit Ihrem Anthropic-Konto an. Wenn Sie noch keines haben, erstellen Sie ein neues und richten Sie die Abrechnung ein.
Wählen Sie „Cyber Verification Program“ aus der Programmliste.
Klicken Sie auf „Bewerben“ und füllen Sie die Bewerbung aus.
Akzeptieren Sie die Bedingungen und reichen Sie ein.

Mit einem Cloud-Konto bewerben

Wenn Sie Claude Platform auf AWS, Claude Platform auf Google Cloud, Google Cloud Agent Platform, Amazon Bedrock (falls berechtigt für EFS) oder Microsoft Foundry nutzen, führen Sie diese Schritte aus:

Melden Sie sich im „Verification Portal“ mit Ihrem Anthropic-Konto an, oder registrieren Sie sich, wenn Sie noch keines haben.
Sie werden aufgefordert, Ihr Cloud-Service-Provider-Konto mit einem CLI-Befehl zu verknüpfen, um zu überprüfen, dass Sie ein Administrator sind. Sie können bis zu 10 GCP-Projekte oder AWS-Konten verknüpfen.
Öffnen Sie „Programme“ und wählen Sie „Cyber Verification Program“ aus der Programmliste.
Klicken Sie auf „Bewerben“ und füllen Sie die Bewerbung aus.
Akzeptieren Sie die Bedingungen und reichen Sie ein.

Führen Sie dann diese Schritte mit Ihrem Cloud-Provider-Konto aus:

Melden Sie sich im Verification Portal für „AWS“, „Google Cloud“ oder „Azure“ an. Wenn Sie kein Anthropic-Konto haben, erstellen Sie eines. Es ist kostenlos und erfordert keine Abrechnungsinformationen, aber Sie können sich erst bewerben, wenn Sie ein Cloud-Konto verknüpfen oder Claude Console-Guthaben kaufen.
Öffnen Sie „Verknüpfte Konten“, wählen Sie „Konto verknüpfen“ und wählen Sie Ihren Anbieter.
Geben Sie Ihre Kontodaten ein und führen Sie den Einrichtungsschritt für Ihren Anbieter aus:
1. AWS:
  1. Einzugebende Daten: 12-stellige Konto-ID
  2. Einrichtungsschritt: Erstellen Sie die Verifizierungsrolle über den Launch-Link oder Befehl des Portals. Verknüpfen Sie Claude Platform auf AWS vor Bedrock.
2. Google Cloud:
  1. Einzugebende Daten: Projekt-ID (nicht die Projektnummer)
  2. Einrichtungsschritt: Führen Sie den angezeigten „gcloud“-Befehl aus.
3. Azure:
  1. Einzugebende Daten: Abonnement-ID und Verzeichnis-ID (Mandanten-ID)
  2. Einrichtungsschritt: Stellen Sie zunächst ein Claude-Modell in Foundry bereit, führen Sie dann die angezeigten Befehle aus.
Wählen Sie „Ich habe Zugriff gewährt“ und dann „Verifizieren“.
Wählen Sie „Cyber Verification Program“ und klicken Sie auf „Bewerben“ auf der Seite „Programme“.

Über eine Drittanbieter-Plattform bewerben

Fordern Sie bei Ihrer Plattform einen Anthropic-Registrierungslink an.
Öffnen Sie den Link, melden Sie sich im Verification Portal an oder erstellen Sie ein Konto, und bestätigen Sie, dass Sie Ihr Konto verknüpfen möchten.
Wählen Sie „Cyber Verification Program“ und klicken Sie auf der Seite „Programme“ auf „Anwenden“.

Externe Nutzung beantragen

Sie müssen Inhaber oder Hauptinhaber eines Claude-Kontos oder Administrator eines Claude Console-Kontos sein, das für CVP genehmigt ist. Dann können Sie:

Öffnen Sie Cyber-Produktisierung im Verification Portal.
Wählen Sie „Angebot registrieren“ und wählen Sie Ihren Typ.
Füllen Sie für einen verwalteten Service das Formular aus, akzeptieren Sie das Anthropic Cyber Defender Partner Addendum und wählen Sie „Zur Überprüfung einreichen“. Für ein Produkt beschreiben Sie es in einer Zeile, fügen Sie einen Namen und eine E-Mail-Adresse hinzu und wählen Sie „Interesse bekunden“.

Hinweis: Sie können diese Anwendung nach dem Absenden nicht bearbeiten oder zurückziehen. Wiederholen Sie diese Schritte für jeden zusätzlichen Service oder jedes Produkt.

Was Sie nach der Bewerbung erwarten können

Wann Sie eine Antwort erhalten

Wir senden Ihnen eine E-Mail mit einer Entscheidung oder einer Anfrage für weitere Informationen. Um Ihren Status zu überprüfen, melden Sie sich im Verification Portal an, öffnen Sie „Programme“ und wählen Sie „Cyber Verification Program“. Wenn Ihre Überprüfung länger dauert als das Ziel, müssen Sie sich nicht erneut bewerben oder den Support kontaktieren.

Anwendung	Ziel
Defense Access	Zwei Tage
Red Team Access	Zwei Wochen. Überprüfungen dauern derzeit länger aufgrund hoher Nachfrage.
Specialized Access	Kein festgelegtes Ziel. Diese Überprüfungen dauern länger als Red Team Access, da wir jede Organisation in Zusammenarbeit mit der US-Regierung eingehend überprüfen.
Verwalteter Service	Etwa eine Woche

Wenn Sie sich für Red Team Access oder Specialized Access bewerben und sich für eine niedrigere Stufe qualifizieren, erhalten Sie Zugriff auf die niedrigere Stufe, während wir den Rest Ihrer Anwendung überprüfen.

Wenn Sie nicht genehmigt werden

Sie können unsere allgemein verfügbaren Modelle weiterhin verwenden, zusammen mit jeder Stufe, für die Sie genehmigt wurden.

Sie können sich auch nach sieben Tagen erneut bewerben. Dies ist die beste Option, wenn sich etwas geändert hat oder Sie stärkere Beweise zur Unterstützung Ihrer Bewerbung erbringen können. Überprüfen Sie, dass Sie sich vom richtigen Konto aus bewerben und die richtige Art der Überprüfung durchgeführt haben, geschäftlich oder privat.

Wir können den Programmzugriff jederzeit nach unserem alleinigen Ermessen überprüfen, einschränken oder widerrufen, wenn wir Aktivitäten sehen, die gegen unsere Richtlinien verstoßen.

Was Sie nach der Genehmigung tun müssen

1. Zugriff aktivieren

Wichtig: Bei den meisten Produkten aktiviert die Genehmigung CVP nicht „automatisch“. Ihr Administrator muss das Programm zunächst den richtigen Rollen und Arbeitsbereichen zuweisen.

Wie Sie auf Claude zugreifen	Was zu tun ist
Pro-, Max-, Ultra- und Team-Pläne	Nichts. Der Zugriff wird automatisch aktiviert und bei Team-Plänen gilt er für jeden Benutzer. Red Team Access und Specialized Access bleiben bei einem Team-Plan, der das Sitzkontingent der Stufe überschreitet, deaktiviert.
Enterprise-Pläne	Weisen Sie das Programm einer benutzerdefinierten Rolle zu (siehe Claude Console unten)
Claude Console (API)	Weisen Sie das Programm einem Arbeitsbereich zu (siehe Claude Enterprise unten)
Claude Platform auf AWS, Claude Platform auf Google Cloud und Microsoft Foundry	Melden Sie sich im Verification Portal an und öffnen Sie dann die Seite des Cyber Verification-Programms. Aktivieren Sie unter „Zugriff auf verknüpften Konten“ Ihre Stufe. Wenn Sie zusätzliche Konten hinzufügen möchten, verknüpfen Sie diese über das Verification Portal.
Amazon Bedrock	Erfordert Enterprise Frontier Safeguards (EFS), sobald es verfügbar ist. Wenn EFS verfügbar ist, verknüpfen Sie Ihr Konto und öffnen Sie dann die Seite des Cyber Verification-Programms im Verification Portal. Aktivieren Sie unter Zugriff auf verknüpften Konten Ihre Stufe.
Google Cloud Agent Platform	Verknüpfen Sie Ihr Projekt, aktivieren Sie Ihre Stufe und richten Sie die Datenfreigabe ein. Verknüpfen Sie Ihr Konto und öffnen Sie dann die Seite des Cyber Verification-Programms im Verification Portal. Aktivieren Sie unter Zugriff auf verknüpften Konten Ihre Stufe.
Plattformen von Drittanbietern	Öffnen Sie die Seite des Cyber Verification-Programms im Verification Portal. Aktivieren Sie unter Zugriff auf verknüpften Konten Ihre Stufe für diese Plattform.

Claude Console

So aktivieren Sie den Zugriff auf CVP in Claude Console:

Melden Sie sich in der Console an als Organisationsadministrator. Sie haben die Möglichkeit, entweder einen neuen Arbeitsbereich zu erstellen oder CVP-Zugriff auf einen vorhandenen zuzuweisen. Hinweis: Sie können ihn nicht dem Standard-Arbeitsbereich zuweisen.
Fügen Sie dem Workspace nur Benutzer hinzu, die Zugriff auf die erweiterten Cyberfähigkeiten erhalten sollen. Für Red Team Access und Specialized Access zeigt die Konsole an, wie viele Plätze Sie nutzen. Jeder Organisationsadministrator zählt als ein Platz. Wenn Sie das Limit Ihres Tarifs überschreiten, verliert jeder Workspace den CVP-Zugriff, bis Sie wieder innerhalb des Limits sind.
Öffnen Sie die Seite „Programme“ und wählen Sie die Karte für Ihren Tarif aus, z. B. „Defense Access“.
Schalten Sie in der Tabelle Workspaces den Schalter Zugriff für Ihren Workspace ein.
Wenn eine Zelle in der Zeile des Workspace „Nicht festgelegt“, „Nicht erfüllt“ oder „Zulässig“ anzeigt, wählen Sie sie aus und folgen Sie der Anleitung. Bis zum 15. Dezember 2026 erlaubt Defense Access nur API-Schlüssel, die innerhalb von sieben Tagen ablaufen. Nach diesem Datum sind API-Schlüssel nicht zulässig. Red Team Access und Specialized Access erfordern, dass API-Schlüssel deaktiviert sind.
Überprüfen Sie die Anzahl der aktiven Workspaces auf der Seite, z. B. „1 von 2 Workspaces aktiv“. Ein Workspace bleibt inaktiv, bis er die Anforderungen erfüllt.

Weitere Informationen finden Sie unter Zuweisen eines Programms zu Workspaces.

Claude Enterprise

So aktivieren Sie den Zugriff auf CVP in Claude Enterprise:

Melden Sie sich als Inhaber oder Hauptinhaber an.
Gehen Sie zu Organisationseinstellungen > Rollen und fügen Sie eine benutzerdefinierte Rolle hinzu oder bearbeiten Sie sie.
Wählen Sie die Registerkarte Details und wählen Sie dann die Gruppen aus, die Zugriff benötigen.
Wählen Sie die Registerkarte Modelle und wählen Sie dann die Berechtigung unter Berechtigungen aus und speichern Sie.
Bestätigen Sie, dass Ihre genehmigten Benutzer den Rollentyp Benutzerdefiniert haben. Integrierte Rollen sind nicht abgedeckt.

Weitere Informationen finden Sie unter Zuweisen eines Programms zu einer benutzerdefinierten Rolle.

Google Cloud Agent Platform

Um den Zugriff auf CVP in Google Cloud Agent Platform zu aktivieren, wiederholen Sie diese Schritte für jedes Projekt:

Öffnen Sie im Verification Portal Ihr verknüpftes Projekt. Aktivieren Sie unter Programme Ihren Tarif.
Öffnen Sie in Model Garden das Claude-Modell und akzeptieren Sie das Advanced AI Safety Addendum.
Aktivieren Sie die Datenfreigabe für jedes Modell und jeden Standort, den Sie verwenden. Setzen Sie dataSharingEnabledProvider auf ANTHROPIC mit Googles setPublisherModelConfig API.

Claude Mythos bei Cloud-Anbietern

Der Zugriff auf Mythos bei Cloud-Partnern beginnt etwa fünf Geschäftstage nach Ihrer Genehmigung für CVP. Wenn Sie einen Rahmenvertrag mit Anthropic haben, sendet Ihnen Ihr Account-Team ein kurzes Formular. Füllen Sie es aus und akzeptieren Sie dann das private Angebot in Ihrem Cloud-Marketplace. Wir stellen Mythos bereit, sobald beide Schritte abgeschlossen sind.

2. Geben Sie jedem Team den richtigen Tarif

Wenn Sie für mehr als einen Tarif genehmigt sind, behandeln Sie jede Berechtigung wie jeden anderen privilegierten Zugriff. Halten Sie jede Berechtigung in ihrem eigenen Workspace, ihrer eigenen Rolle oder ihrem eigenen Cloud-Konto.

Specialized Access: Die kleine Gruppe, deren Arbeit in Red Team Access noch blockiert ist
Red Team Access: Red Teamer, Penetrationstester und Sicherheitsforscher im Bereich Offensive Security
Defense Access: der Rest Ihres Sicherheitsteams sowie Entwickler und andere Mitarbeiter, die Sicherheits- oder sicherheitsnahe Arbeiten durchführen
Keine Berechtigung: alle anderen

Häufig gestellte Fragen

Ich bin genehmigt. Warum bin ich immer noch blockiert?

Bitten Sie Ihren Administrator zu bestätigen, dass er Ihnen Zugriff zugewiesen hat. Wenn Sie Claude Console verwenden, überprüfen Sie, ob Sie sich im Workspace mit dem angewendeten Programm befinden. Überprüfen Sie dann, ob die Arbeit in Ihren Tarif fällt.

Ich habe Defense Access. Kann ich mich für einen höheren Tarif bewerben?

Ja, wenn Sie sich als Organisation beworben haben. Sie behalten Defense Access, während wir Ihre Bewerbung überprüfen.

Können verschiedene Teile meines Unternehmens unterschiedliche Tarife haben?

Ja. Jede Claude-Organisation benötigt ihre eigene Bewerbung. Innerhalb einer Organisation können Sie Programme nach Workspace (Console) oder Rolle (Enterprise) zuweisen. Team-Pläne können den Zugriff nicht zwischen Benutzern aufteilen.

Ich arbeite bei einer Sicherheitsfirma. Deckt mein Tarif Arbeiten für Kunden ab?

Nicht von selbst. Sie benötigen einen CVP-Tarif und eine Genehmigung für externe Nutzung, normalerweise als verwalteter Service.

Kann ich CVP intern nutzen, wenn ein anderer Workspace Kunden bedient?

In Claude Console ja. CVP gilt nur für die Workspaces, denen Sie es zuweisen, und es kann nicht der Standard-Workspace sein. Weisen Sie es einem Workspace zu, der nur für interne Arbeiten verwendet wird, und halten Sie den Kundenverkehr in einem separaten Workspace ohne CVP. Um CVP für Kundenverkehr zu nutzen, benötigen Sie eine Genehmigung für externe Nutzung.

Bei Team-Plänen gilt der Zugriff für Ihre gesamte Organisation, daher können Sie ihn nicht auf interne Arbeiten beschränken. Bedienen Sie keine Kunden von einer Organisation mit CVP-Zugriff, bis wir diesen Service oder dieses Produkt für externe Nutzung genehmigt haben.

Warum ist der Zugriff auf Amazon Bedrock begrenzt?

Bedrock unterstützt noch keine menschliche Überprüfung automatisierter Sicherheitsflaggen, die CVP standardmäßig erfordert. Derzeit ist CVP auf Bedrock nur für Organisationen mit einer Datenspeicherungsausnahme verfügbar. Sobald Enterprise Frontier Safeguards (EFS) verfügbar ist, können Bedrock-Organisationen im EFS-Programm CVP-Zugriff beantragen. Um Ihr Interesse an EFS zu registrieren, verwenden Sie dieses Enterprise Frontier Safeguards-Formular. In der Zwischenzeit arbeiten wir daran, CVP auf Bedrock-Kunden auszuweiten. Wenden Sie sich an Ihr Account-Team, um nach einer Ausnahme zu fragen.

Wie funktionieren Nutzungslimits für Claude Mythos-Modelle?

Mythos-Modelle folgen den gleichen Nutzungsregeln wie Claude Fable-Modelle.

Pro-Plan: Mythos-Modelle sind nur mit Nutzungsguthaben verfügbar.
Max- und Ultra-Pläne: Mythos- und Fable-Modelle teilen sich bis zu 50 % Ihres wöchentlichen Nutzungslimits. Diese Nutzung zählt auch zu Ihren regulären Nutzungslimits. Danach können Sie mit Nutzungsguthaben fortfahren, falls aktiviert, oder zu einem anderen Modell wechseln.

Kann ich eine Kopie meiner Bewerbung herunterladen?

Ja. Sie können Ihre Bewerbung und Bedingungen als PDF von der Programmseite im Verification Portal herunterladen.

Kann ich nach meiner Genehmigung mehr Personen hinzufügen?

Ja. Sie müssen sich nicht erneut bewerben. Ihr Administrator fügt sie dem Workspace (Console) oder der benutzerdefinierten Rolle (Enterprise) hinzu, die das Programm hat, bis zu Ihrem Tarif-Limit. Für Red Team Access und Specialized Access können Sie nur Personen aus dem Team hinzufügen, das in Ihrer Bewerbung genannt ist. Jede Person, die Sie hinzufügen, muss die Sicherheitsanforderungen Ihres Tarifs erfüllen.

Kann ich nach meiner Genehmigung ein weiteres Cloud-Konto hinzufügen?

Ja. Verknüpfen Sie das neue Konto mit derselben Anthropic-Organisation im Verification Portal. Sie benötigen keine neue Anwendung. Auf Amazon Bedrock und Google Cloud Agent Platform müssen Sie auch Ihre Stufe für das neue Konto aktivieren.

Ändert CVP Schutzmaßnahmen außerhalb der Cybersicherheit?

Nein. CVP passt nur unsere Cybersicherheits-Schutzmaßnahmen an. Unsere Schutzmaßnahmen aus anderen Bereichen wie Forschungsbiologie gelten in jeder Stufe. Unsere Nutzungsrichtlinie gilt weiterhin vollständig.

Kann ich meine Anwendung nach dem Absenden ändern oder stornieren?

Nein. Sie können Ihre Antworten vor dem Absenden überprüfen und bearbeiten, aber Sie können eine Anwendung danach nicht bearbeiten oder stornieren. Wenn Sie nicht genehmigt werden, können Sie nach sieben Tagen erneut einen Antrag stellen.

Ich wurde in der falschen Organisation genehmigt. Was sollte ich tun?

Beantragen Sie CVP erneut von der Organisation aus, in der Sie CVP verwenden werden, oder bitten Sie Ihr Account-Team um Hilfe.