Программа кибербезопасности

В этой статье объясняется, что такое Программа кибербезопасности (CVP), кто может присоединиться, как подать заявку и как включить доступ после одобрения.

Программа кибербезопасности позволяет проверенным специалистам по безопасности использовать наши самые мощные модели для продвинутой работы в области безопасности с меньшим количеством помех от наших киберзащиты.

Вам не нужна CVP для повседневной безопасной разработки. Вы можете использовать наши общедоступные модели для проверки кода, исправления известных проблем и сортировки оповещений безопасности.

Вам может потребоваться CVP, если Claude блокирует вашу работу в области безопасности, например при валидации эксплойтов или проведении авторизованных тестов на проникновение. Организации могут подать заявку на любой уровень. Отдельные лица, такие как независимые исследователи, разработчики открытого исходного кода и охотники за ошибками, могут подать заявку на Defense Access.

Каждый уровень включает модели Claude Mythos, Opus и Sonnet, начиная с Claude Mythos 5.2, Claude Mythos 5.1, Claude Opus 5.5 и Claude Sonnet 5.5. CVP корректирует защиту этих моделей в зависимости от вашего уровня. Наша Политика использования по-прежнему применяется в полном объеме.

Ниже мы представляем обзор трёх уровней доступа в Программе кибербезопасности: Defense Access, Red Team Access и Specialized Access.

Мы запрещаем некоторые действия на каждом уровне, включая:

Defense Access подходит для большинства операторов критической инфраструктуры. Управление критической инфраструктурой само по себе не квалифицирует организации для Specialized Access.

Хранение данных требуется для всех участников программы, чтобы мы могли помочь отслеживать и снижать киберугрозы. Если ваша организация имеет исключение по хранению данных для моделей Claude Fable или Claude Mythos, вы можете использовать CVP с нулевым хранением данных (ZDR) для всех моделей в программе для внутреннего использования.

Когда Enterprise Frontier Safeguards (EFS) станет общедоступным, подходящие организации смогут хранить данные в облачной инфраструктуре, которой они управляют. Зарегистрируйте свой интерес к EFS.

По умолчанию CVP разрешен только для внутреннего использования. Для внешнего использования требуется отдельная заявка:

Defense Access

Убедитесь, что ваша организация может подтвердить наличие следующих средств безопасности: многофакторная аутентификация (MFA) и ключи API заменяются не реже одного раза в семь дней.

Вы пройдете проверку личности (проверку компании для организаций), опишете вашу работу в области безопасности и примете условия.

Red Team Access

Убедитесь, что ваша организация может подтвердить наличие следующих средств контроля безопасности: фишинг-устойчивая многофакторная аутентификация, ключи API заменяются не реже одного раза в семь дней, учетные записи в корпоративном домене, устройства, контролируемые организацией, средства контроля исходящего сетевого трафика и проверка биографических данных.

Затем найдите строку, которая описывает вашу ситуацию, и подготовьте соответствующую информацию. Совпадение со строкой не гарантирует одобрение.

Specialized Access

Мы тщательно рассматриваем каждое заявление на Specialized Access в сотрудничестве с правительством США. Этот уровень предназначен для организаций, специально занимающихся красным тестированием системно важной инфраструктуры. Большинству организаций критической инфраструктуры, работающих над защитой, не требуется Specialized Access. Чтобы соответствовать требованиям, вам нужно показать, что вы авторизованы на тестирование таких систем, и описать действия, которые вы не можете выполнить на уровне Red Team Access.

Если вы подаете заявку на Specialized Access, убедитесь, что ваша организация может подтвердить наличие следующих средств контроля безопасности: фишинг-устойчивая многофакторная аутентификация, ключи API заменяются не реже одного раза в семь дней, учетные записи в корпоративном домене, устройства, контролируемые организацией, средства контроля исходящего сетевого трафика и проверка биографических данных, а также единый вход и управляемые устройства с защитой от вредоносного ПО.

Каждый сервис или продукт, который вы предлагаете, требует отдельного одобрения. Вы можете подать заявку после одобрения вашей организации для уровня CVP.

Подайте заявку на портале верификации. Портал проведёт вас через верификацию, ваш уровень, необходимые доказательства для вашего уровня и условия программы.

Вы будете верифицироваться как компания или как физическое лицо. Выбирайте внимательно, так как тип верификации влияет на вашу заявку:

Если вы используете Claude, Claude Code или Claude API напрямую через Anthropic, выполните следующие действия:

Если вы используете Claude Platform на AWS, Claude Platform на Google Cloud, Google Cloud Agent Platform, Amazon Bedrock (если имеете право на EFS) или Microsoft Foundry, выполните следующие действия:

Затем выполните следующие действия со своим аккаунтом облачного провайдера:

Вы должны быть владельцем или основным владельцем учетной записи Claude либо администратором учетной записи Claude Console, одобренной для CVP. Затем вы сможете:

Мы отправим вам письмо с решением или запросом дополнительной информации. Чтобы проверить статус, войдите на портал проверки, откройте Programs и выберите "Cyber Verification Program." Если рассмотрение займет больше времени, чем целевой срок, вам не нужно подавать заявку повторно или обращаться в поддержку.

Если вы подадите заявку на Red Team Access или Specialized Access и квалифицируетесь для более низкого уровня, вы получите доступ к более низкому уровню, пока мы рассматриваем остальную часть вашей заявки.

Вы можете продолжать использовать наши общедоступные модели, а также любой уровень, который вам одобрили.

Вы также можете подать заявку повторно через семь дней. Это лучший вариант, если что-то изменилось или вы можете предоставить более убедительные доказательства в поддержку вашей заявки. Убедитесь, что вы подаете заявку с правильной учетной записи и прошли правильный тип проверки — для бизнеса или физического лица.

Мы можем пересмотреть, ограничить или отозвать доступ к программе в любое время по нашему исключительному усмотрению, если обнаружим деятельность, нарушающую нашу политику.

Claude Console

Чтобы включить доступ к CVP в Claude Console:

Дополнительные сведения см. в разделе assign a program to workspaces.

Claude Enterprise

Чтобы включить доступ к CVP в Claude Enterprise:

Дополнительные сведения см. в разделе assign a program to a custom role.

Google Cloud Agent Platform

Чтобы включить доступ к CVP в Google Cloud Agent Platform, повторите эти шаги для каждого проекта:

Claude Mythos на облачных платформах

Доступ к Mythos на облачных партнёрских платформах становится доступен примерно через пять рабочих дней после одобрения CVP. Если у вас есть договор с Anthropic, ваша команда по работе с аккаунтом отправит вам краткую форму. Заполните её, затем примите приватное предложение в облачном маркетплейсе. Мы подготовим Mythos после завершения обоих шагов.

Если вы одобрены для более чем одного уровня, рассматривайте каждый грант как любой другой привилегированный доступ. Держите каждый грант в отдельном рабочем пространстве, роли или облачном аккаунте.

Попросите администратора подтвердить, что он назначил вам доступ. Если вы используете Claude Console, проверьте, что вы находитесь в рабочем пространстве с применённой программой. Затем проверьте, что работа соответствует вашему уровню.

Да, если вы подали заявку как организация. Вы сохраните Defense Access, пока мы рассматриваем вашу заявку.

Да. Каждой организации Claude нужна собственная заявка. В одной организации вы можете назначать программы по рабочему пространству (Console) или роли (Enterprise). Планы Team не могут разделять доступ между пользователями.

Нет, сам по себе. Вам нужен уровень CVP и одобрение на внешнее использование, обычно как управляемый сервис.

В Claude Console — да. CVP применяется только к рабочим пространствам, которым вы его назначаете, и не может быть рабочим пространством по умолчанию. Назначьте его рабочему пространству, используемому только для внутренней работы, и держите трафик клиентов в отдельном рабочем пространстве без CVP. Чтобы использовать CVP для трафика клиентов, вам нужно одобрение на внешнее использование.

В планах Team доступ применяется ко всей организации, поэтому вы не можете ограничить его внутренней работой. Не обслуживайте клиентов из организации с доступом CVP, пока мы не одобрим этот сервис или продукт для внешнего использования.

Bedrock пока не поддерживает проверку человеком автоматических флагов безопасности, которые требует CVP по умолчанию. На данный момент CVP на Bedrock доступен только организациям с исключением по хранению данных. Когда станет доступна Enterprise Frontier Safeguards (EFS), организации Bedrock в программе EFS смогут подать заявку на доступ CVP. Чтобы зарегистрировать свой интерес к EFS, используйте эту форму Enterprise Frontier Safeguards. Тем временем мы работаем над расширением CVP для клиентов Bedrock. Свяжитесь с вашей командой по работе с аккаунтом, чтобы узнать об исключении.

Модели Mythos следуют тем же правилам использования, что и модели Claude Fable.

Да. Вы можете загрузить свою заявку и условия в виде PDF со страницы программы на портале Verification Portal.

Да. Вам не нужно подавать заявку повторно. Ваш администратор добавляет их в рабочее пространство (Console) или пользовательскую роль (Enterprise), которая имеет программу, до лимита вашего уровня. Для Red Team Access и Specialized Access вы можете добавлять только людей из команды, названной в вашей заявке. Все добавляемые люди должны соответствовать требованиям безопасности вашего уровня.

Да. Свяжите новый аккаунт с той же организацией Anthropic на портале верификации. Вам не нужно новое приложение. На Amazon Bedrock и Google Cloud Agent Platform вам также нужно включить ваш уровень для нового аккаунта.

Нет. CVP корректирует только нашу кибербезопасность. Наша защита из других областей, таких как исследовательская биология, остается в силе на каждом уровне. Наша Политика использования остается в полной силе.

Нет. Вы можете просмотреть и отредактировать свои ответы до отправки, но не можете редактировать или отменять приложение после этого. Если вы не одобрены, вы можете подать заявку снова через семь дней.

Подайте заявку снова из организации, где вы будете использовать CVP, или попросите помощь у вашей команды аккаунта.