注意: この記事はOpusおよびSonnetクラスのモデルにのみ適用されます。
継続的なセキュリティコミットメントの一環として、Claude OpusおよびSonnetモデルにリアルタイムサイバーセーフガードを実装しています。これらのセーフガードは、当社の利用ポリシーに基づいて、禁止されている、または高リスクのサイバーセキュリティ使用を示す可能性のあるリクエストを自動的に検出およびブロックするように設計されています。
仕組み
当社のサイバーセーフガードは現在、2つのカテゴリーの活動をブロックしています:
禁止される使用: ほぼ常に悪意を持って使用され、正当な防御的応用がほとんどまたはまったくないサイバーセキュリティ活動(大量データ流出やランサムウェアコード開発など)。これらはデフォルトでブロックされており、サイバー検証プログラムを通じたセルフサービスアプリケーションによる調整の対象ではありません。
高リスク二重用途: 脆弱性悪用や攻撃的セキュリティツール開発など、正当な防御的応用を持つサイバーセキュリティ活動。これらはデフォルトでブロックされていますが、防御的ユーザーは以下で説明するサイバー検証プログラムを通じて、正当なユースケースの調整を申請できます。
サイバー検証プログラム
多くのサイバーセキュリティ専門家は、上記の二重用途カテゴリーと重複する正当な業務を行っています。サイバー検証プログラム(CVP)は、OpusおよびSonnet向けの無料のアプリケーションベースのプログラムで、専門家が中断を最小限に抑えながら、正当な二重用途タスクで安全に作業を続けられるように設計されています。
ご利用のユースケースが正当な防御的目的を持ち、これらのセーフガードの影響を受けている場合は、CVPへの申請をお勧めします。Claudeへのアクセス方法に基づいた適切なパスについては、以下の申請方法をご覧ください。
CVPはデータ保持を有効にする必要があります。APIオーガニゼーションがゼロデータ保持(ZDR)を使用している場合は、データ保持をオンにした別のワークスペースを設定できます。セールス管理型のClaude EnterpriseまたはClaude Teamsアカウントをお持ちの場合は、Anthropicセールス担当者にお問い合わせください。
申請方法
申請方法は、Claudeへのアクセス方法によって異なります。アプリケーションを送信すると、2営業日以内に審査結果をメール通知でお送りすることを目指しています。
Claudeへのアクセス方法 | 申請方法 |
Anthropic第一者(Claude.ai、Claude Code、Anthropic API) | 検証ポータルに移動して、サイバー検証プログラムへのアクセスを申請してください。
注意: 認可されたアドミンのみがこのオプションを表示できます。 |
Microsoft Foundry | AzureポータルでAzureテナントIDとサブスクリプションIDの両方を見つけます(手順はこちら)。サイバーユースケースフォームのSurfaceフィールドで「Azure」を選択します。 |
Amazon Bedrock | サイバー検証プログラムは現在、Bedrockでは利用できません。 |
Google Vertex AI | サイバー検証プログラムは現在、Vertexでは利用できません。 |
サードパーティプラットフォーム(Claudeを搭載したコーディングツールおよび他のアプリ) | Anthropic CVPが利用可能かどうかを確認するためにプラットフォームに直接お問い合わせください。利用可能な場合は、プラットフォームを通じてサイバーユースケースフォームへのアクセスをリクエストしてください。現在、すべてのプラットフォームがCVPに参加しているわけではありません。 |
独自キー(BYOK)をお持ちのお客様 | Anthropic第一者の下の指示に従ってください |
プラットフォームオーナーですか? Claudeを使用して顧客向けの製品またはサービスを提供しており、プラットフォームがサイバー検証プログラムに参加する資格があるかどうかを知りたい場合は、このプラットフォームCVP関心フォームにご記入ください。
異議申し立て
適格なアプリケーションを誤ってまれに却下し、承認されたユーザーが正当な業務でもブロックされることがあります。両方を減らすために積極的に取り組んでいます。
これらの問題のいずれかが発生している場合は、以下を確認することをお勧めします:
正しいオーガニゼーションにサインインしていますか? CVP承認は特定のオーガニゼーションIDに関連付けられています。別のオーガニゼーション(たとえば、チームのオーガニゼーションではなく個人用ワークスペース)でブロックが発生している場合、承認は引き継がれません。ブロックが表示されているオーガニゼーションIDを承認メールのIDと比較してください。
活動は実際に二重用途ですか? CVP承認は二重用途活動のブロックのみを解除します。禁止される使用活動(例:大量データ流出、ランサムウェアコード開発)はCVPステータスに関係なくブロックされたままです。
両方を確認してもまだ何か問題があると思われる場合は、レポートまたは異議申し立てフォームを送信できます。ご意見はこれらのセーフガードの改善に役立ちます。