注意: この記事はOpusおよびSonnetクラスのモデルにのみ適用されます。
継続的なセーフティコミットメントの一環として、Claude OpusおよびSonnetモデルにリアルタイムサイバーセーフガードを実装しています。これらのセーフガードは、利用規約に基づいて禁止されている、または高リスクのサイバーセキュリティ使用を示す可能性のあるリクエストを自動的に検出およびブロックするように設計されています。
仕組み
当社のサイバーセーフガードは現在、2つのカテゴリーの活動をブロックしています:
禁止される使用: ほぼ常に悪意を持って使用され、正当な防御的応用がほとんどまたはまったくないサイバーセキュリティ活動(大規模なデータ流出やランサムウェアコード開発など)。これらはデフォルトでブロックされており、サイバー検証プログラムを通じたセルフサービスアプリケーションによる調整の対象ではありません。
高リスク二重用途: 脆弱性の悪用やオフェンシブセキュリティツール開発など、正当な防御的応用を持つサイバーセキュリティ活動。これらはデフォルトでブロックされていますが、防御的ユーザーは以下で説明するサイバー検証プログラムを通じて、正当なユースケースの調整を申請できます。
サイバー検証プログラム
多くのサイバーセキュリティ専門家は、上記の二重用途カテゴリーと重複する正当な業務を行っています。サイバー検証プログラム(CVP)は、OpusおよびSonnet向けの無料のアプリケーションベースのプログラムで、専門家が中断を最小限に抑えながら、正当な二重用途タスクで安全に作業を続けられるように設計されています。
ユースケースが正当な防御的目的を持ち、これらのセーフガードの影響を受けている場合は、CVPへの申請をお勧めします。Claudeへのアクセス方法に基づいて適切なパスについては、以下の申請方法を参照してください。
ゼロデータ保持(ZDR)を使用している組織は、現在CVPに参加する資格がありません。Sales Managed ZDRアカウントをお持ちの場合は、Anthropic営業担当者にお問い合わせください。
申請方法
申請方法は、Claudeへのアクセス方法によって異なります。アプリケーションを送信すると、2営業日以内に審査決定を記載したメール通知を送信することを目指しています。アプリケーションを送信するには、身元を確認する必要があります。詳細については、Claudeでの身元確認を参照してください。
Claudeへのアクセス方法 | 申請方法 |
Anthropic ファーストパーティ (Claude.ai、Claude Code、Anthropic API) | 検証ポータルに移動して、サイバー検証プログラムへのアクセスを申請してください。
注意: 認可された管理者のみがこのオプションを表示できます。 |
Microsoft Foundry | Azure PortalでAzure テナントIDとサブスクリプションIDの両方を見つけます(手順はこちらを参照)。サイバーユースケースフォームのSurfaceフィールドで「Azure」を選択します。 |
Amazon Bedrock | 検証ポータルに移動して、サイバー検証プログラムへのアクセスを申請してください。Anthropicアカウントを作成またはログインしてから、AWSアカウントをリンクする必要があります。
注意: 認可された管理者のみが申請でき、現在、Bedrock上のOpus 5ではCVPは利用できません。 |
AWS上のClaudeプラットフォーム | 検証ポータルに移動して、サイバー検証プログラムへのアクセスを申請してください。Anthropicアカウントを作成またはログインしてから、AWSアカウントをリンクする必要があります。 注意: 認可された管理者のみが申請できます。 |
Google Vertex AI | サイバー検証プログラムは現在Vertexでは利用できません。 |
サードパーティプラットフォーム (Claudeを搭載したコーディングツールおよび他のアプリ) | プラットフォームに直接連絡して、Anthropic CVPが利用可能かどうかを確認し、利用可能な場合はプラットフォームを通じてサイバーユースケースフォームへのアクセスをリクエストしてください。現在、すべてのプラットフォームがCVPに参加しているわけではありません。 |
独自キー(BYOK)を持つお客様 | Anthropic ファーストパーティの下の指示に従ってください |
プラットフォームオーナーですか? Claudeを使用して顧客が利用可能な製品またはサービスを提供し、プラットフォームがサイバー検証プログラムに参加する資格があるかどうかを知りたい場合は、このプラットフォームCVP関心フォームに入力してください。
異議申し立て
適格なアプリケーションを誤ってまれに却下し、承認されたユーザーが正当な業務でもブロックを経験する可能性があります。両方を削減するために積極的に取り組んでいます。
これらの問題のいずれかが発生している場合は、以下を確認することをお勧めします:
正しい組織にサインインしていますか? CVP承認は特定の組織IDに関連付けられています。別の組織(たとえば、チームの組織ではなく個人用ワークスペース)でブロックが発生している場合、承認は引き継がれません。ブロックが表示されている組織IDを承認メールのIDと比較してください。
活動は実際に二重用途ですか? CVP承認は二重用途活動のブロックのみを解除します。禁止される使用活動(大規模なデータ流出、ランサムウェアコード開発など)は、CVPステータスに関係なくブロックされたままです。
両方を確認してもまだ何か問題があると思われる場合は、レポートまたは異議申し立てフォームを送信できます。ご意見は、これらのセーフガードの改善に役立ちます。