Cyber Verification Program: Anthropic öffnet Claude in drei Stufen

Anthropic hat sein Cyber Verification Program (CVP) umgebaut. Statt zwei getrennter Zugangswege für eingeschränkte Cyberfähigkeiten seiner Claude-Modelle gibt es jetzt ein Programm mit drei Stufen: Defense, Red Team und Specialized. Die Neustrukturierung wurde am 6. Oktober 2026 angekündigt; die deutschsprachige Kurzmeldung zur Neustrukturierung griff sie am 8. Oktober auf und fasste den Kern als „kontrollierten Zugang zu sonst eingeschränkten Cyberfähigkeiten" zusammen. Adressat sind Sicherheitsfachleute und Cybersecurity-Teams, die für Schwachstellenanalyse, Incident Response oder Red-Teaming auf Fähigkeiten angewiesen sind, die die Standardfilter der Modelle blockieren.

Drei Zugriffsstufen: Was das Cyber Verification Program umfasst

Bisher liefen zwei Programme parallel. Project Glasswing gewährte ausgewählten Organisationen Zugang zu Claude Mythos, dem Modell mit den weitreichendsten Cyberfähigkeiten. Das ursprüngliche CVP lockerte dagegen die Cyberfilter auf Claude Opus und Sonnet und kannte nur eine einzige Zugriffsstufe. Diese Trennung entfällt: Das erweiterte CVP bündelt beide Pfade und staffelt den Zugriff nach Umfang und Verifikationsaufwand. Defense ist die breiteste Stufe und damit die niedrigschwelligste; Red Team und Specialized öffnen mehr Fähigkeiten, verlangen aber eine aufwendigere Prüfung — das geht aus der Einordnung der Stufen nach Zugriffsumfang hervor.

Welche Modelle erreichbar sind, beschreiben die Sekundärquellen übereinstimmend: Claude Opus 5.5, Sonnet 5.5 und Mythos 5.1. Die genauen Qualifikationskriterien je Stufe, die Bearbeitungszeiten und der Leistungsumfang der Specialized-Stufe sind im vorliegenden Material allerdings nicht vollständig belegt — hier steht ein Faktenabgleich mit der Anbieterquelle noch aus. Auch die Modellbezeichnungen stammen aus der Sekundärberichterstattung, nicht aus der Primärquelle des Anbieters.

Anbieter und Hintergrund: Wer den Zugang kontrolliert

Betreiber des Programms ist Anthropic, der Anbieter der Claude-Modelle. Angaben zu Unternehmenssitz, Finanzierung oder Rechtsform enthält das vorliegende Material nicht; dazu lässt sich nichts belegen und wird hier auch nicht behauptet. Belegt ist die Rolle als Hersteller der Modelle und als Betreiber eines Zugangsprogramms, das zuvor in zwei getrennten Varianten existierte. Die Zusammenführung beider Wege zu drei Stufen beschreiben mehrere Beobachter übereinstimmend, darunter eine ausführliche deutschsprachige Darstellung der Stufen und der Glasswing-Statistik.

Auch die englischsprachige Fachberichterstattung ordnet die Stufen nach Zugriffsumfang ein und nennt dieselben Tier-Namen Defense, Red Team und Specialized, dazu das Ankündigungsdatum und Qualifikationskriterien — siehe die Fachzusammenfassung mit Benchmark-Auswertung. Auffällig ist, wie einheitlich die Darstellungen ausfallen: Sie beschreiben durchweg die Struktur des Programms, nicht dessen Ergebnisse im Einsatz.

CyScenarioBench: Was der Anbieter-Benchmark zeigt

Den Zielkonflikt zwischen Sicherheitsfilter und Nutzen quantifiziert Anthropic mit einem eigenen Benchmark namens CyScenarioBench. Das Ergebnis: Ohne CVP-Zugang wurden alle 50 Versuche blockiert, mit Red-Team-Zugriff keiner. Das ist ein aussagekräftiger Hinweis darauf, wie strikt die Standardfilter greifen — aber es ist ein anbietereigener Benchmark und damit keine unabhängige Messung. Die Zahl beschreibt, wie häufig das Modell mit gelockerten Filtern überhaupt antwortet, nicht wie zuverlässig oder sicher die Ausgaben dabei sind. Wer sie als Leistungsnachweis liest, überinterpretiert sie. Für eine Bewertung der Zugriffsstufen fehlt ohnehin der Vergleichsmaßstab, denn es gibt keine neutrale Messung, gegen die sich die 50 Versuche stellen ließen.

Einordnung: Bewerbung, Kosten, Datenschutz

Der Zugang läuft laut der Anbieter-Hilfeseite zum CVP über ein Bewerbungsverfahren; die Nutzung erfolgt über Cloud-Plattformen. Es gelten Security-Controls, darunter eine Frist zur Einrichtung der Mehrfaktor-Authentifizierung, und für den 14. Oktober ist ein Webinar angesetzt. Für „Enterprise Frontier Safeguards" ist eine Veröffentlichung für später im Herbst 2026 angekündigt — ein festes Datum nennt das Material nicht.

Offen bleibt der Preis: Ein Kostenmodell für den Zugang ist im vorliegenden Material nicht genannt. Ebenso wenig finden sich Angaben dazu, welche Daten im Bewerbungs- und Verifikationsprozess anfallen und wie sie gehalten werden, und es sind keine Vertragsbedingungen dokumentiert. Wer den Zugang beantragen will, muss diese Punkte direkt beim Anbieter klären, bevor Daten fließen.

Dass dieselben Fähigkeiten, die bei der Verteidigung helfen, auch für Angriffe taugen, ist der Kern des Dual-Use-Konflikts. Die Stufenlogik ist der Versuch, diesen Konflikt über Zugangskontrolle statt über starre Modellgrenzen zu lösen — ein nachvollziehbarer Ansatz, dessen Wirksamkeit aber an der Qualität der Verifikation hängt. Unabhängige Tests oder Bewertungen der drei Zugriffsstufen sind nicht verfügbar. Die Berichterstattung beschreibt die Struktur des Programms, prüft aber nicht, ob die Prüfschritte in der Praxis tragen. Auch die Glasswing-Schwachstellenstatistik stammt aus der Anbieterkommunikation. Wer den Zugang fachlich bewerten will, bleibt vorerst auf die Selbstauskunft angewiesen.

Fazit

Für Sicherheitsteams, die Claude für Schwachstellenanalyse oder Red-Teaming einsetzen wollen, ist das gebündelte CVP der naheliegende Weg — aber kein Selbstläufer. Sinnvoll ist ein zweistufiges Vorgehen: Zuerst den Bedarf intern konkretisieren, also welche Stufe, welches Modell und welcher Anwendungsfall tatsächlich gebraucht werden. Danach die offenen Punkte zu Kosten, Datenhaltung und Vertragsbedingungen schriftlich beim Anbieter anfragen, bevor eine Bewerbung eingereicht wird. Die CyScenarioBench-Zahlen gehören dabei als Marketingmaterial behandelt, nicht als Beleg für Modelleignung. Wer auf belastbare, unabhängige Vergleichswerte wartet, hat derzeit keine Grundlage für eine Entscheidung — das ist die eigentliche Lücke dieser Ankündigung.

Quellen