Anthropic cybertools landen bij beveiligingsteams

AI-context. Partners binnen het Cyber Verification Program vonden 129.000 kwetsbaarheden. Ruim 33.000 daarvan golden als kritiek of hoog risico. Anthropic schat de werkelijke omvang op minstens vijf keer zo hoog als de bevestigde cijfers. Op de interne CyScenarioBench blokkeerde het laagste toegangsniveau 46 van de 50 testtaken. Het hoogste niveau blokkeerde geen enkele taak en rondde er 34 van de 50 af. Bron, Anthropic.

Drie toegangsniveaus voor Anthropic cybertools

Het Cyber Verification Program bestaat al langer, net als het eerdere Project Glasswing. Anthropic voegt beide nu samen in een systeem met drie niveaus. Defense Access richt zich op securityteams, netbeheerders en losse onderzoekers, voor incidentrespons, malware-analyse en het opsporen van lekken. Red Team Access gaat een stap verder. Die laag staat alleen open voor organisaties en voegt geautoriseerde penetratietests toe. Specialized Access is het smalste poortje. Dat is bewust. Die toegang geldt voor wie systemen test bij vliegtuigen, energienetten of telecomnetwerken. De aanvraag loopt dan mee met de Amerikaanse overheid.

Booz Allen Hamilton gebruikte het programma al voor het vinden van lekken bij klanten. Comcast zette Claude in om eigen code te doorzoeken op fouten. Beide gevallen staan als voorbeeld in het persbericht van Anthropic. Project Glasswing liep van april tot juli. Partners vonden in die periode 129.000 geverifieerde kwetsbaarheden. Anthropic vond via eigen open source scans nog eens 5.500 extra, tot in oktober. Ruim 33.000 van die lekken golden als kritiek of hoog risico. Dat cijfer staat in schril contrast met AI-bedrijven die eerder zelf geen concreet risicocijfer durfden geven.

GLM-5.3 haalt Claude Mythos Preview bijna in

Anthropic publiceerde op 29 september een eigen rapport over GLM-5.3, een gratis te downloaden model van het Chinese Z.ai. Op ExploitBench bouwde GLM-5.3 in 50 van de 410 pogingen een werkend exploit. Claude Mythos Preview haalde 56 van de 410. Dat scheelt weinig. GLM-5.3 behaalt daarmee ongeveer 89 procent van de score van Mythos Preview. Modellen uit eerdere generaties scoorden rond nul procent. Op de test voor binary exploitation scoorde GLM-5.3 vier procent. Mythos Preview kwam op zes procent uit. Dezelfde kloof met Chinese modellen krimpt dus ook op het vlak van cyberaanvallen.

De veiligheidslaag om GLM-5.3 valt makkelijk weg. Een verzonnen dekmantelverhaal werkte al in 64 procent van de pogingen. Voorgekookte redeneerstappen brachten dat naar 92 procent. Een afgeslepen versie zonder weigeringen haalde 100 procent. Techschrijver Nathan Lambert haalde op 6 oktober het omgekeerde punt aan. Een maand na de release van GLM-5.3 is er volgens hem nog geen golf aan echte aanvallen gezien. Hij noemt een verbod op open modellen daarom voorbarig. Gesloten modellen duiken volgens zijn telling juist vaker op in echte aanvallen dan open modellen.

Nederlandse kritieke infrastructuur kijkt mee

De Rijksinspectie Digitale Infrastructuur noemt AI een van de twee grootste risicotechnologieën voor telecom en datacenters. Specialized Access, de strengste laag van Anthropic, geldt voor energienetten en telecomnetwerken. Dat zijn, niet toevallig, precies de sectoren die de RDI bewaakt. Een Nederlandse netbeheerder of ziekenhuis kan dus niet zomaar meedraaien. De toets loopt mee met de Amerikaanse overheid. Open modellen als GLM-5.3 kennen zo’n toets niet. Daar stopt elke controle. Wie in Nederland een eigen server opzet, downloadt het model en test meteen door. Dat verschil bepaalt mede hoe toezichthouders als de RDI en de AP straks met de AI-verordening omgaan.

Veelgestelde vragen

Wat is het Cyber Verification Program van Anthropic? Het is een toegangssysteem waarmee geverifieerde securityprofessionals bij Claude-modellen kunnen met minder blokkades. Het systeem kent drie niveaus, van Defense Access tot Specialized Access.

Hoeveel kwetsbaarheden vonden gebruikers van het programma? Partners binnen Project Glasswing vonden tussen april en juli 129.000 geverifieerde kwetsbaarheden. Anthropic zelf vond nog eens 5.500 extra via eigen scans, tot in oktober.

Is GLM-5.3 gevaarlijker dan Claude? Op Anthropics eigen testen haalt GLM-5.3 ongeveer 89 procent van de exploitscore van Claude Mythos Preview. Restricties op de toegang ontbreken bij GLM-5.3 vrijwel volledig.