07/10/2026 · VietTechies · Biên tập
Vào ngày 6 tháng 10 năm 2026, Anthropic đã công bố việc mở rộng Chương trình Xác minh An ninh mạng (Cyber Verification Program), hợp nhất các sáng kiến an toàn của mình thành một bộ khung ba cấp thống nhất. Chương trình này cho phép các chuyên gia an ninh mạng đủ điều kiện sử dụng các mô hình tiên tiến như Claude Opus 5.5, Claude Sonnet 5.5 và Claude Mythos 5.1 với mức độ nới lỏng các bộ lọc chặn an toàn. Bằng cách điều chỉnh ngưỡng bảo vệ theo từng vai trò người dùng đã xác minh, Anthropic hướng tới mục tiêu hỗ trợ hoạt động phòng thủ an ninh mạng và kiểm thử được cấp phép, đồng thời hạn chế nguy cơ lạm dụng cho mục đích xấu.
Khung truy cập phân cấp theo ba mức độ
Chương trình mới được cập nhật đã tích hợp sáng kiến Project Glasswing trước đây cùng Chương trình Xác minh An ninh mạng ban đầu thành ba cấp độ rõ ràng. Cấp Phòng thủ (Defense Access) phục vụ cho các hoạt động phòng thủ tiêu chuẩn như ứng cứu sự cố, phân tích ngược mã độc và phân loại lỗ hổng bảo mật. Cấp độ này mở cho các tổ chức đủ điều kiện và các nhà nghiên cứu an ninh mạng cá nhân đăng ký gói dịch vụ trả phí, với thời gian xét duyệt hồ sơ được Anthropic tối ưu hóa để phản hồi nhanh chóng.
Cấp Kiểm thử Xâm nhập (Red Team Access) chỉ dành cho các tổ chức thực hiện kiểm thử xâm nhập được ủy quyền. Cấp này cho phép thăm dò an ninh mạng ở mức độ mạnh mẽ hơn, nhưng vẫn duy trì cơ chế chặn theo thời gian thực đối với những hành vi có thể gây thiệt hại vật lý hoặc gián đoạn trên quy mô lớn. Cấp cao nhất là Truy cập Chuyên biệt (Specialized Access), có ít rào cản an toàn nhất và chỉ dành riêng cho các tổ chức bảo vệ hạ tầng thông tin trọng yếu quốc gia như lưới điện, hệ thống điều hành bay và mạng lưới ngân hàng. Các hồ sơ đăng ký cho cấp độ cao nhất này phải trải qua quá trình đánh giá chung với chính phủ Mỹ.
Hiệu quả của bộ lọc an toàn và chỉ số phát hiện lỗ hổng
Để đánh giá hiệu quả của hệ thống phân cấp, Anthropic đã thử nghiệm mô hình Claude Opus 5.5 trên bài đo hiệu năng CyScenarioBench với 50 nhiệm vụ thử thách cho mỗi cấp. Các mô hình công khai thông thường đều bị chặn ngay từ câu lệnh đầu tiên trong tất cả thử thách. Ở cấp Defense Access, bộ phân loại an toàn đã chặn 46 trên 50 lần thử. Trong khi đó, ở cấp Red Team Access, mô hình không gặp phải rào cản tự động nào và giải quyết thành công 34 trên 50 thử thách, đạt tỷ lệ hoàn thành 67,6%.
Anthropic cũng báo cáo rằng các đối tác trong dự án Project Glasswing trước đó đã phát hiện hơn 129.000 lỗ hổng bảo mật phần mềm được xác minh trong khoảng thời gian từ tháng 4 đến tháng 7 năm 2026, trong đó có hơn 33.000 lỗ hổng được xếp loại nghiêm trọng hoặc đặc biệt nguy hiểm. Bên cạnh đó, các đợt quét mã nguồn mở của chính Anthropic đã phát hiện thêm 5.500 lỗ hổng bảo mật được xác minh trong khoảng từ tháng 4 đến tháng 10 năm 2026.
Phạm vi khả dụng trên nền tảng và yêu cầu tuân thủ
Chương trình mở rộng hiện có thể truy cập thông qua Claude Platform, Google Cloud Vertex AI và Microsoft Foundry. Việc triển khai trên Amazon Bedrock vẫn bị giới hạn ở những khách hàng đủ điều kiện sử dụng giải pháp Enterprise Frontier Safeguards, do nền tảng này hiện chưa tích hợp quy trình đánh giá thủ công đối với các cảnh báo tự động. Các công cụ tích hợp lập trình của bên thứ ba hỗ trợ hai cấp Defense Access và Red Team Access, nhưng không bao gồm cấp Specialized Access.
Các tổ chức tham gia chương trình phải duy trì quy định lưu trữ dữ liệu nhằm phục vụ việc giám sát lạm dụng cho đến khi giải pháp Enterprise Frontier Safeguards chính thức ra mắt vào mùa thu năm 2026. Ngoài ra, các tổ chức thuộc cấp Defense Access phải triển khai phương thức xác thực đa yếu tố chống tấn công giả mạo (phishing) trước ngày 15 tháng 12 năm 2026.
Ảnh minh họa do AI tạo, không phải ảnh tư liệu.
Nguồn: Anthropic Expands Cyber Verification Program to Three Access Tiers