Claude di Anthropic: nuovi livelli di accesso rivoluzionano la sicurezza

Anthropic ha lanciato un programma di verifica informatica per Claude, suddividendo gli utenti in tre livelli di accesso: Defense, Red Team e Specializzato. Ogni livello consente operazioni più avanzate, dalla gestione del SOC all'analisi del malware, fino a test su infrastrutture critiche. I test mostrano differenze significative nei blocchi dei compiti per ciascuna modalità. L'azienda prevede ulteriori misure di supervisione e la possibilità di archiviare i dati nelle infrastrutture cloud dei clienti, garantendo maggiore sicurezza e controllo.

Anthropic ha reso accessibili le più potenti capacità informatiche di Claude solo agli specialisti verificati. Il programma di verifica informatica aggiornato suddivide gli utenti in tre livelli: Difesa, Red Team e Specializzato. Più pericolosi sono i compiti autorizzati, più rigoroso è il processo di verifica.

Defense Access è pensato per i professionisti della sicurezza informatica. I partecipanti potranno utilizzare Claude per le operazioni del SOC, la gestione degli incidenti, l’analisi del malware e la scansione delle vulnerabilità . L’accesso è disponibile per aziende, università, agenzie governative, operatori di infrastrutture critiche e singoli ricercatori.

Red Team Access è pensato per le organizzazioni che conducono penetration test e attacchi red team autorizzati. Anthropic rimuoverà la maggior parte delle restrizioni informatiche di Claude, ma il modello bloccherà comunque la diffusione di ransomware, i danni ai sistemi fisici e altre attività particolarmente pericolose.

L’accesso specializzato sarà il livello più restrittivo. Anthropic lo assegnerà a un numero limitato di organizzazioni ufficialmente autorizzate a testare reti elettriche, telecomunicazioni, sistemi interbancari, controllo del traffico aereo e reti governative. I candidati saranno vagliati dalle autorità statunitensi.

Nei test, la differenza tra le modalità si è rivelata notevole. Anthropic ha sottoposto Claude Opus 5.5 a dieci scenari di attacco a più fasi. La versione standard ha bloccato immediatamente tutti i compiti. Defense Access ha fermato 46 tentativi su 50. In modalità Red Team, non ci sono stati blocchi e Claude ha completato con successo 34 compiti su 50.

Anthropic richiede una maggiore supervisione per l’accesso esteso. L’azienda potrà archiviare i dati dei partecipanti al programma CVP e monitorare eventuali abusi. In seguito, Anthropic prevede di lanciare Enterprise Frontier Safeguards, che consentirà alle organizzazioni di archiviare i dati nella propria infrastruttura cloud.

Il programma è nato dal Progetto Glasswing . Da aprile a luglio, i partner del progetto hanno segnalato almeno 129.000 vulnerabilità confermate e Anthropic ha individuato altre 5.500 problematiche analizzando software open source. Oltre 33.000 vulnerabilità hanno ricevuto una valutazione elevata o critica.

Secondo la descrizione del programma , CVP opera tramite la piattaforma Claude, Google Cloud Vertex AI e Microsoft Foundry. L’accesso per motivi di sicurezza dovrebbe essere esaminato entro pochi giorni, mentre la revisione da parte del Red Team richiederà diverse settimane.

Luigi Zullo

Ricercatore di sicurezza informatica con esperienza nell’analisi delle vulnerabilità, nella mitigazione del rischio cyber, nelle attività di red teaming ed ethical hacking e nella protezione di sistemi complessi. Specializzato in penetration testing e Threat Intelligence, contribuisce al rafforzamento della resilienza digitale di infrastrutture e reti aziendali.

Aree di competenza: Penetration Testing, Threat Intelligence, Red Teaming, Vulnerability Assessment, Incident Response