Siber Doğrulama Programını Genişletiyoruz

Nitelikli güvenlik profesyonellerine gelişmiş siber yetenekler ve azaltılmış engelleme sınıflandırıcıları sağlayan Cyber Verification Program (CVP) programının yeni ve genişletilmiş bir versiyonunu başlatıyoruz. Program artık üç erişim katmanından oluşuyor ve güvenlik ekiplerinin çalışmalarına en uygun erişim seviyesi için başvuru yapmalarına olanak sağlıyor. Her katman, Claude Opus 5.5, Claude Sonnet 5.5, Claude Mythos 5.1 ve ileriye dönük yeni modeller dahil olmak üzere en yetkin modellerimize erişim sağlıyor. İlgili müşteriler [buradan](https://www.anthropic.com/form/cyber-verification) başvuru yapabilirler.

Siber güvenlik doğası gereği ikili kullanımlıdır: bir güvenlik ekibinin bir güvenlik açığını bulmasını ve düzeltmesini sağlayan yetenekler, kötü niyetli bir aktörün bundan yararlanmasına da yardımcı olabilir. Bu nedenle Claude Opus 5.5, Claude Fable 5.1 ve Claude Sonnet 5.5 gibi genel olarak kullanılabilen modellerimiz, siber çalışmaların çoğunu engelleyen muhafazakar siber korumalara sahiptir. Bu, kötü niyetli aktörlerin modellerimizi kullanarak gerçekleştirebilecekleri zararlı faaliyetleri sınırlamak amacıyla yapılmıştır ve güvenli kodlamada yanlış pozitifleri azaltmak için çalışmaya devam ediyoruz.

Ancak savunmacılar da sistemlerini güvenli hale getirmek için en iyi araçlara ve en güçlü yeteneklere erişime ihtiyaç duyarlar. Son altı ay boyunca, iki program aracılığıyla güvenilir erişim sağladık: Project Glasswing ve CVP. Birincisi, en kritik yazılımı güvenli hale getiren bir kuruluş grubuna Claude Mythos erişimi verdi; ikincisi ise doğrulanmış güvenlik ekiplerine Claude Opus ve Claude Sonnet modellerinde azaltılmış korumalara erişim sağladı.

Şimdi bu programları, daha fazla güvenlik kuruluşunun sistemlerini korumak için ihtiyaç duyduğu yeteneklere erişim sağlamak üzere tasarlanan tek bir genişletilmiş sunuma entegre ediyoruz.

Güncellenen erişim katmanları, siber çalışmalarının kapsamına göre güvenlik profesyonellerine belirli model yeteneklerini sunmaktadır. Her birinin farklı doğrulama gereksinimleri ve güvenlik denetimleri vardır.

Defense Access (Savunma Erişimi), güvenlik operasyon merkezi ve olay müdahale görevleri, kötü amaçlı yazılım tersine mühendisliği ve güvenlik açıklarının analiz edilmesi ve doğrulanması dahil olmak üzere savunmacı çalışmalar içindir. Nitelikli kuruluşların örnekleri arasında şirketler, kar amacı gütmeyen kuruluşlar, üniversiteler ve kamu kurumlarındaki güvenlik ekipleri (sahip oldukları veya bakımını yaptıkları sistemleri savunmak); bölgesel hastaneler veya belediye hizmetleri gibi her boyuttaki kritik altyapı operatörleri; daha küçük güvenlik firmaları; açık kaynak bakımcıları; ve rapor edilen güvenlik açıkları konusunda sicili olan bireysel araştırmacılar yer almaktadır.

Defensif siber güvenlik çalışması yapan birçok kuruluşun bu katmana uygun olmasını bekliyoruz. Başvuruları birkaç gün içinde yanıtlamayı amaçlıyoruz.

Red Team Access (Kırmızı Takım Erişimi), yukarıdaki savunmacı kullanımlarına yetkili penetrasyon testi ve kırmızı takım uygulamalarını ekler. Nitelikli kuruluşların örnekleri arasında kurum içi kırmızı takımlar, hükümet kırmızı takımları ve güvenlik ile penetrasyon testi firmaları yer almaktadır. Bu katmandaki kuruluşlar, kritik endüstrilerde IT sistemleri dahil olmak üzere, yetkilendirildikleri sistemlere karşı saldırgan testleri yapabilirler. Kullanıcılar yine de fidye yazılımı dağıtma, fiziksel sistemleri hasar verme veya yüksek riskli güvenlik sistemlerine penetrasyon testi yapma gibi fiziksel hasar veya kitlesel aksamaya neden olabilecek eylemlerde gerçek zamanlı engelleme yaşayacaklardır.

Artan uygunluk gereksinimleri ve güvenlik denetimleri göz önüne alındığında, bu katmandaki başvuruların incelenmesinin birkaç hafta sürmesini bekliyoruz. Nitelikli kuruluşlar Red Team Access başvuruları incelenirken Defense Access katmanına kaydedilecektir. Şu anda bu katman yalnızca kuruluşlar içindir; bireysel araştırmacılar uygun değildir.

Specialized Access (Özel Erişim), en az siber engellemeye sahip olan, insanların yaşamını etkileyebilecek veya pazarları aksatabilecek uçak işletim sistemleri, elektrik şebekeleri, telekomünikasyon ağları, banka arası transfer altyapısı ve hükümet idari ağları gibi güvenlik sistemlerini test etmeye yetkili sınırlı sayıda doğrulanmış kuruluş için ayrılmıştır.

Bu katman için, şu anda ABD hükümeti ile işbirliği içinde her kuruluşu derinlemesine inceliyoruz. Project Glasswing'in mevcut üyeleri bu katmana geçecek ve mevcut modeller için yeniden onay gerektirmeyecektir.

Genel olarak kullanılabilen modeller, kod incelemesi, bilinen sorunları giderme, sahip olunan kaynak kodunda güvenlik açığı bulma ve güvenlik uyarılarının sınıflandırılması gibi görevler için kullanılmaya devam edilebilir.

Programa kayıtlı kuruluşlar için veri saklama, siber suistimal için izlemede bulunmamız adına gereklidir. Enterprise Frontier Safeguards (EFS)—sıfır veri saklammanın gizliliğini güçlü korumalarla birleştiren yeni bir çözüm—bu sonbaharın ilerleyen saatlerinde kullanılabilir hale geldiğinde, uygun kuruluşlar verileri kontrol ettikleri bulut altyapısında saklayabileceklerdir. EFS kullanılabilir hale gelinceye kadar, Claude Fable 5.1 veya Claude Mythos 5.1 erişimine sahip ve sıfır veri saklamması olan kuruluşlar CVP'yi sıfır veri saklamması ile de kullanabilirler. EFS'ye ilgi kaydetmek için [bu formu](https://www.anthropic.com/form/efs-interest) doldurun.

Aşağıda, her CVP erişim seviyesinde kullanılabilir olanların bir özeti ile birlikte güvenlik ve gizlilik kontrolleri için gereklilikleri paylaşıyoruz:

CVP korumalarımızın etkinliğini değerlendirmek için Claude Opus 5.5'i CyScenarioBench'ten geçirdik—modellerin gerçekçi kısıtlamalar altında çok aşamalı siber operasyonları planlayıp uygulayıp uygulayamayacağını ölçen bir değerlendirme—farklı CVP katmanlarımız için ayarlanmış korumalı. Bu değerlendirme karmaşık, etkileşimli saldırgan senaryoları içerdiğinden, Claude'un genel olarak kullanılabilen modelde ve Defense Access katmanında önemli engelleme yaşamasını ve Red Team Access ile Specialized Access katmanlarında hiç engelleme yaşamamasını bekleriz.

Her erişim katmanında 10 CyScenarioBench challenges'ının her birinde beş deneme yapılarak şu sonuçlar bulundu:

• CVP erişimi olmadan, her görev ilk promptta engellendi;
• Defense Access katmanında, 50 denemenin 46'sı challenge sırasında bir noktada engellendi, kalan dört görev başarılı oldu; ve
• Red Team Access katmanında hiç engelleme oluşmadı ve Claude Opus 5.5, 50 görevin 34'ünü başarıyla tamamladı—bu, modelin bu değerlendirmede uygulanan safeguards olmadan %67,6 başarı oranına etkili bir şekilde eşdeğerdir (Specialized Access'in temsilcisidir).

Bu değerlendirmeler, gelişmiş siber yetenekleri daha geniş bir savunmacı grubuna güvenli bir şekilde sunabileceğimizden emin olmamızı sağlıyor ve Project Glasswing ile başlattığımız savunmacı çalışmaları genişletiyor. Zaman içinde katman tabanlı sınıflandırıcılarımızı iyileştirmeye devam edeceğiz.

Savunmacılara avantaj sağlamak

Project Glasswing aracılığıyla, Claude Mythos modellerinin kuruluşların sistemlerindeki güvenlik açıklarını belirleyebilme hızını önemli ölçüde artırdığını bulduk. Program aracılığıyla ortaklarımız Nisan ve Temmuz 2026 arasında en az 129.000 doğrulanmış yazılım güvenlik açığını ortaya çıkardı. Ve kendi açık kaynak tarama çalışmalarımız aracılığıyla, Nisan ile Ekim 2026 arasında 5.500 ek doğrulanmış yazılım güvenlik açığı bulduk. Bu doğrulanmış güvenlik açıklarından 33.000'den fazlası kritik veya yüksek önem derecesi olarak sınıflandırıldı. Yalnızca Glasswing ortaklarının bir alt kümesinden anket verilerine dayandığından, bu muhtemelen az hesaplanmıştır. Bu nedenle gerçek etkilenin en az beş kat daha yüksek olmasını bekliyoruz.

Claude Mythos modelleri olmadan aynı sayıda güvenlik açığını bulmanın ne kadar süreceği sorulduğunda, birkaç ortak modellerin güvenlik açığı bulma hızlarını aylar ve hatta yıllar kadar artırdığını söyledi. [Booz Allen ve Comcast'tan ortaklarımızın](https://www.anthropic.com/news/glasswing-partners) deneyimi hakkında daha fazla bilgi okuyun.

Bugün Cyber Verification Program'a yaptığımız değişiklikler, Project Glasswing'in etkisini çok daha geniş bir siber savunmacı grubuna genişletmek amacıyla yapılmıştır. Ayrıca açık kaynak yazılımı ve kritik altyapıyı güvenli hale getirmemize yönelik çalışmalarımıza devam ediyoruz. Gelecek haftalarda, savunmacılara kalıcı bir avantaj sağlamak için çalışmaya devam ederken bu çalışma ve öğrendiğimiz şeyler hakkında daha fazla bilgi paylaşacağız.

Erişim için başvur

İlgili kuruluşlar [buradan](https://www.anthropic.com/form/cyber-verification) CVP'ye başvuru yapabilirler. Başvuru işleminin bir parçası olarak, tüm başvuruları doğrulayacağız ve ilgili erişim katmanı için gerekli güvenlik kontrolleri hakkında kanıt talep edeceğiz. Mevcut CVP üyeleri, önceki modeller için mevcut ayarlarını koruyacak ve Claude Opus 5.5, Claude Sonnet 5.5 ve Claude Mythos 5.1'e güncellenmiş program aracılığıyla otomatik olarak değerlendirilecektir. Yöneticilerin [bu adımları](https://docs.anthropic.com/en/docs/agents/cyber-verification-program) takip ederek belirli çalışma alanlarına erişim ataması gerekecektir.

CVP, Claude Platform, Google Cloud'un Vertex AI ve Microsoft Foundry'de kullanılabilir. CVP, Enterprise Frontier Safeguards'a uygun müşteriler için yalnızca Amazon Bedrock'ta kullanılabilir.

Katmanınızın izin vermesi gerektiğini düşündüğünüz bir çalışmada engellenirseniz, [buradan](https://docs.anthropic.com/en/docs/agents/cyber-verification-program) rapor edebilirsiniz. Her katman hakkında tam ayrıntılar, Yardım Merkezi'mizde bulunabilir.