Anthropic برنامه امنیت سایبری خود را به بیمارستان‌های منطقه‌ای و زیرساخت‌های حیاتی گسترش داد
این طرح با هدف کمک به سازمان‌ها برای تقویت امنیت سایبری و در عین حال محدود کردن سوءاستفاده از ابزارهای هوش مصنوعی در فعالیت‌های مخرب اجرا می‌شود.
Anthropic برنامه تأیید امنیت سایبری خود (Cyber Verification Program یا CVP) را گسترش داده است تا متخصصان امنیتی تأییدشده، از جمله تیم‌های فعال در بیمارستان‌های منطقه‌ای و سازمان‌های زیرساخت حیاتی، به قابلیت‌های پیشرفته هوش مصنوعی برای شناسایی آسیب‌پذیری‌ها، آزمایش سامانه‌های دفاعی و واکنش به تهدیدهای سایبری دسترسی داشته باشند.
نسخه بازطراحی‌شده این برنامه سه سطح دسترسی جدید با نام‌های «دسترسی دفاعی»، «دسترسی تیم قرمز» و «دسترسی تخصصی» معرفی می‌کند که هرکدام شرایط پذیرش و کنترل‌های امنیتی متفاوتی دارند. هدف این ابتکار، کمک به سازمان‌ها برای تقویت امنیت سایبری و هم‌زمان کاهش خطر استفاده نادرست از ابزارهای هوش مصنوعی برای فعالیت‌های مخرب است.
Anthropic اعلام کرده است که مدل‌های هوش مصنوعی این شرکت دارای قابلیت‌های دوگانه هستند؛ به این معنا که می‌توانند به تیم‌های امنیتی در شناسایی و رفع آسیب‌پذیری‌ها کمک کنند، اما ممکن است در اختیار مهاجمان نیز برای بهره‌برداری از همین ضعف‌ها قرار گیرند. به همین دلیل، مدل‌های عمومی این شرکت همچنان دارای تدابیر محافظتی محتاطانه در حوزه امنیت سایبری هستند که بسیاری از وظایف پیشرفته مرتبط با امنیت را محدود می‌کنند.
سه سطح دسترسی برای امنیت سایبری
سطح «دسترسی دفاعی» برای تیم‌های امنیتی طراحی شده است که مسئول حفاظت از سامانه‌های فناوری اطلاعات سازمان‌ها، زیرساخت‌های حیاتی و شرکت‌های امنیتی کوچک‌تر هستند. کاربران واجد شرایط در این سطح می‌توانند از قابلیت‌هایی برای ارزیابی آسیب‌پذیری، واکنش به رخدادهای امنیتی و مهندسی معکوس بدافزار استفاده کنند. Anthropic بیمارستان‌های منطقه‌ای و شرکت‌های خدمات شهری را از جمله سازمان‌هایی معرفی کرده است که می‌توانند در این برنامه مشارکت کنند.
سطح «دسترسی تیم قرمز» از آزمایش‌های نفوذ مجاز و ارزیابی‌های امنیتی تهاجمی پشتیبانی می‌کند. شرکت‌کنندگان این سطح باید شرایط سخت‌گیرانه‌تری را برآورده کنند و از تدابیر حفاظتی بیشتری پیروی کنند. Anthropic اعلام کرده است که این سامانه همچنان اقداماتی را که می‌توانند موجب آسیب فیزیکی یا اختلال گسترده شوند، از جمله اجرای باج‌افزار و آزمایش روی سامانه‌های ایمنی پرخطر، مسدود خواهد کرد.
سطح «دسترسی تخصصی» برای تعداد محدودی از سازمان‌های تأییدشده در نظر گرفته شده است که مجوز آزمایش سامانه‌های حیاتی از نظر ایمنی را دارند. این سامانه‌ها شامل سیستم‌های عملیاتی پرواز، شبکه‌های برق، شبکه‌های مخابراتی، زیرساخت‌های انتقال بین‌بانکی و شبکه‌های اداری دولتی می‌شوند. مشارکت سازمان‌ها در این سطح به تأیید دولت آمریکا نیاز خواهد داشت. سازمان‌هایی که اکنون در پروژه Glasswing شرکت دارند، به این سطح منتقل خواهند شد.
بر اساس اعلام Anthropic، هر سه سطح دسترسی امکان استفاده از مدل‌های Claude شامل Opus 5.5، Sonnet 5.5 و Mythos 5.1 را فراهم می‌کنند.
سازمان‌های علاقه‌مند به مشارکت می‌توانند از طریق درگاه برنامه تأیید امنیت سایبری Anthropic درخواست خود را ثبت کنند. این شرکت همچنین اعلام کرده است که نگهداری داده‌ها برای سازمان‌های عضو الزامی است تا امکان نظارت بر سوءاستفاده‌های احتمالی در حوزه امنیت سایبری فراهم شود.
تمرکز بر امنیت سایبری حوزه سلامت
این گسترش پس از اجرای طرح Project Glasswing توسط Anthropic انجام شده است؛ طرحی که در آوریل ۲۰۲۶ آغاز شد و دولت‌ها و حدود ۱۵۰ سازمان منتخب از بخش‌های حیاتی، از جمله حوزه سلامت، را برای شناسایی و آزمایش آسیب‌پذیری‌های نرم‌افزاری با استفاده از قابلیت‌های پیشرفته هوش مصنوعی گرد هم آورد.
شرکت Epic، ارائه‌دهنده سامانه‌های پرونده الکترونیک سلامت، در این طرح مشارکت داشت و آسیب‌پذیری‌های امنیتی را شناسایی کرد که در پی آن، برخی فعالیت‌های توسعه محصول به‌طور موقت متوقف شد تا اصلاحات لازم انجام گیرد.
این تلاش گسترده‌تر در حوزه امنیت سایبری در شرایطی انجام می‌شود که شرکت‌های هوش مصنوعی هشدار داده‌اند مدل‌های قدرتمندتر می‌توانند حملات سایبری را پیچیده‌تر کنند. Anthropic همچنین به یک ابتکار مشترک امنیت سایبری به رهبری OpenAI پیوسته است و از سازمان‌های مسئول زیرساخت‌های حیاتی، از جمله بیمارستان‌ها و تأسیسات تصفیه آب، خواسته است دفاع سایبری خود را تقویت کنند.
Anthropic اعلام کرده است که برنامه توسعه‌یافته آن، دسترسی‌هایی را که پیش‌تر از طریق Project Glasswing و برنامه تأیید امنیت سایبری ارائه می‌شد، یکپارچه می‌کند تا سازمان‌های امنیتی تأییدشده بیشتری بتوانند از ابزارهای پیشرفته هوش مصنوعی برای فعالیت‌های دفاعی استفاده کنند.