Cyber Verification Program mở rộng: 3 tầng truy cập cho SOC và red team
Anthropic gộp Project Glasswing và CVP thành một chương trình ba tầng, giảm classifier chặn cho chuyên gia bảo mật được xác minh. Bài này giải thích ai đủ điều kiện, đăng ký thế nào và cần lưu ý gì về dữ liệu, tuân thủ.
Hình dung bạn đang điều tra một mẫu mã độc nghi vấn lúc nửa đêm. Bạn đưa đoạn code đã bị obfuscate cho AI nhờ phân tích, và nhận lại một lời từ chối lịch sự. Lý do là các model phổ thông của Anthropic được cài safeguard (lớp bảo vệ) bảo thủ về an ninh mạng, chặn phần lớn công việc liên quan.
Ngày 6/10/2026, Anthropic công bố phiên bản mở rộng của Cyber Verification Program (CVP). Chương trình cho chuyên gia bảo mật đủ điều kiện dùng năng lực cyber nâng cao với ít classifier chặn hơn. Bài này tóm tắt chương trình, ai có thể vào, đăng ký ra sao, và những điểm nhóm SOC, compliance cần cân nhắc trước khi dùng.
CVP mới là gì và vì sao Anthropic làm vậy
Anthropic nêu lý do rõ ràng: an ninh mạng có tính dual use (lưỡng dụng). Cùng một năng lực giúp đội bảo mật tìm và vá lỗ hổng cũng có thể giúp kẻ xấu khai thác lỗ hổng đó. Vì vậy các model phổ thông như Claude Opus 5.5, Claude Fable 5.1 và Claude Sonnet 5.5 giữ safeguard chặt.
Trong sáu tháng qua, quyền truy cập đáng tin cậy được cấp qua hai chương trình riêng:
Project Glasswing: một nhóm tổ chức bảo vệ phần mềm trọng yếu được dùng Claude Mythos.
CVP: các đội bảo mật đã được kiểm chứng được giảm safeguard trên Claude Opus và Sonnet.
Nay hai chương trình gộp thành một, chia làm ba tầng. Mỗi tầng đều gồm quyền dùng các model mạnh nhất: Claude Opus 5.5, Claude Sonnet 5.5, Claude Mythos 5.1 và các model mới sau này. Mỗi tầng có yêu cầu xác minh và kiểm soát an ninh riêng.
Ba tầng truy cập: bạn thuộc tầng nào?
| Tầng | Dành cho | Thời gian duyệt |
|---|---|---|
| Defense Access | Công việc phòng thủ: SOC, ứng phó sự cố, dịch ngược mã độc, phân tích và xác thực lỗ hổng | Anthropic đặt mục tiêu phản hồi trong vài ngày |
| Red Team Access | Mọi thứ của Defense, cộng thêm pentest và red teaming có ủy quyền | Dự kiến vài tuần |
| Specialized Access | Tổ chức được xác minh, có thẩm quyền kiểm thử hệ thống ảnh hưởng đến tính mạng hoặc thị trường | Duyệt chuyên sâu từng tổ chức, phối hợp với chính phủ Mỹ |
Defense Access là tầng Anthropic kỳ vọng nhiều tổ chức đủ điều kiện. Các đối tượng được nêu gồm:
đội bảo mật ở doanh nghiệp, tổ chức phi lợi nhuận, trường đại học, cơ quan nhà nước (bảo vệ hệ thống do mình sở hữu hoặc vận hành);
đơn vị vận hành hạ tầng trọng yếu dù quy mô nhỏ, như bệnh viện tuyến khu vực hay công ty tiện ích đô thị;
các công ty bảo mật nhỏ và người bảo trì mã nguồn mở;
nhà nghiên cứu cá nhân có lịch sử báo cáo lỗ hổng.
Red Team Access chỉ dành cho tổ chức, nhà nghiên cứu cá nhân hiện chưa đủ điều kiện. Ví dụ gồm red team nội bộ, red team của chính phủ và các công ty pentest. Chỉ được kiểm thử đối kháng trên hệ thống mình được ủy quyền kiểm thử, kể cả hệ thống IT trong các ngành trọng yếu. Trong lúc chờ duyệt, tổ chức đủ điều kiện sẽ được ghi danh vào Defense Access.
Ở tầng này vẫn có chặn thời gian thực với hành động có thể gây hại vật lý hoặc gián đoạn diện rộng, ví dụ triển khai ransomware, phá hoại hệ thống vật lý hoặc pentest các hệ thống an toàn rủi ro cao.
Specialized Access có ít chặn nhất. Tầng này dành cho các tổ chức được xác minh, có thẩm quyền kiểm thử hệ thống như điều hành bay, lưới điện, mạng viễn thông, hạ tầng chuyển tiền liên ngân hàng và mạng hành chính chính phủ. Thành viên Project Glasswing hiện tại chuyển sang tầng này, không cần duyệt lại cho các model hiện có.
Cách đăng ký
Các bước dưới đây tổng hợp từ thông báo của Anthropic:
Xác định tầng phù hợp với phạm vi công việc. Nếu làm việc phòng thủ thuần túy, Defense Access là điểm bắt đầu hợp lý.
Nộp đơn qua trang đăng ký CVP (link nằm trong thông báo gốc của Anthropic).
Chuẩn bị bằng chứng về các biện pháp kiểm soát an ninh tương ứng với tầng. Anthropic nói sẽ xác minh mọi đơn và yêu cầu chứng minh các kiểm soát cần thiết.
Chờ duyệt: mục tiêu là vài ngày với Defense, vài tuần với Red Team.
Nếu đã là thành viên CVP cũ: bạn giữ cài đặt hiện tại cho các model trước đó và sẽ được tự động đánh giá cấp quyền với ít nhất là Claude Opus 5.5 và Claude Sonnet 5.5.
Danh sách chi tiết các kiểm soát bảo mật theo từng tầng nằm trong bảng tổng quan của Anthropic. Chúng tôi không tái hiện ở đây để tránh sai lệch, bạn nên đọc trực tiếp khi nộp đơn.
Phần nội dung chúng tôi có không đề cập phạm vi quốc gia được chấp nhận, trong khi tầng Specialized được duyệt cùng chính phủ Mỹ. Tổ chức tại Việt Nam nên kiểm tra điều này trước khi đầu tư công sức làm hồ sơ.
Dùng vào việc gì trong SOC và red team
Theo phân loại của Anthropic, những việc sau thuộc phạm vi chương trình:
Phân tích mã độc (malware reverse engineering) và phân tích, xác thực lỗ hổng: thuộc Defense Access.
Ứng phó sự cố và vận hành SOC: thuộc Defense Access.
Pentest và red teaming có ủy quyền: từ Red Team Access trở lên.
Có một nhóm việc bạn không cần CVP: các model phổ thông vẫn dùng được cho review code, vá lỗi đã biết, tìm lỗ hổng trong mã nguồn bạn sở hữu và phân loại (triage) cảnh báo bảo mật.
Nhận định của chúng tôi: thông báo không liệt kê riêng việc viết detection rule. Nhiều khả năng nó thuộc nhóm công việc phòng thủ, nhưng ranh giới còn tùy cách classifier phản ứng với nội dung, ví dụ khi bạn nhờ dựng mẫu hành vi tấn công để kiểm thử rule. Hãy thử trên một bộ tác vụ nhỏ sau khi được duyệt, và hỏi Anthropic nếu cần xác nhận.
Hiệu quả của các tầng: số liệu của chính Anthropic
Anthropic chạy Claude Opus 5.5 qua CyScenarioBench, bài đánh giá khả năng lập kế hoạch và thực thi chiến dịch cyber nhiều giai đoạn trong điều kiện thực tế. Mỗi tầng có 10 thử thách, mỗi thử thách chạy 5 lần:
Không có CVP: mọi tác vụ bị chặn ngay từ prompt đầu tiên.
Defense Access: 46/50 lượt bị chặn ở một thời điểm nào đó, 4 lượt hoàn thành.
Red Team Access: không bị chặn, hoàn thành 34/50 lượt, về cơ bản tương đương tỷ lệ thành công 67.6% của model khi không áp safeguard (đại diện cho Specialized Access).
Đây là số liệu do chính Anthropic thực hiện và công bố. Kết quả cho thấy Defense Access vẫn chặn mạnh các kịch bản tấn công phức tạp, và chính Anthropic cũng dự kiến điều này. Đội làm điều tra nên hiểu đó là thiết kế có chủ đích, đừng coi là lỗi.
Về tác động của Mythos, Anthropic cho biết các đối tác Glasswing tìm được ít nhất 129,000 lỗ hổng phần mềm đã xác minh từ tháng 4 đến tháng 7/2026. Nỗ lực quét mã nguồn mở của riêng Anthropic tìm thêm 5,500 lỗ hổng từ tháng 4 đến tháng 10/2026. Hơn 33,000 lỗ hổng được xếp mức critical hoặc high.
Anthropic nhấn mạnh đây là cận dưới. Số liệu dựa trên dữ liệu một phần, gồm 33 báo cáo đối tác và các hợp tác mã nguồn mở của Anthropic. Họ ước tính tác động thực tế cao hơn ít nhất 5 lần. Mỗi tổ chức triage một kiểu, và dưới 50% đối tác công bố số liệu đã vá (thường vì việc sửa còn dở dang), nên tỷ lệ vá bị đếm thiếu đáng kể.
Kiểm soát dữ liệu và tuân thủ: điểm compliance cần đọc kỹ
Bắt buộc lưu giữ dữ liệu (data retention) với tổ chức trong chương trình, để Anthropic giám sát lạm dụng cyber. Với đội có chính sách xử lý PII (thông tin định danh cá nhân) hay dữ liệu khách hàng, đây là điểm cần DPO và pháp chế xem xét trước khi đăng ký.
Enterprise Frontier Safeguards (EFS): giải pháp mới kết hợp quyền riêng tư của zero data retention với safeguard mạnh, dự kiến ra mắt vào mùa thu này. Tổ chức đủ điều kiện sẽ lưu dữ liệu trên hạ tầng cloud do mình kiểm soát. Có thể đăng ký quan tâm qua biểu mẫu của Anthropic.
Trước khi có EFS: tổ chức có quyền dùng Claude Fable 5.1 hoặc Claude Mythos 5.1 với zero data retention cũng có thể dùng CVP với zero data retention.
Gợi ý chính sách nội bộ (ý kiến của chúng tôi, không phải yêu cầu của Anthropic):
Ghi rõ trong chính sách AI: tầng nào, tài khoản nào, ai được dùng.
Với pentest, lưu văn bản ủy quyền và phạm vi (scope) cho từng đợt, vì chương trình chỉ cho kiểm thử hệ thống được ủy quyền.
Quy định rõ loại dữ liệu cấm đưa vào prompt (log chứa PII, thông tin khách hàng) khi còn bắt buộc lưu giữ dữ liệu.
Đánh giá lại khi EFS ra mắt để cân nhắc phương án lưu dữ liệu trên hạ tầng của mình.
Giới hạn cần nhớ
Duyệt Red Team mất vài tuần, và chưa mở cho cá nhân.
Classifier còn được tinh chỉnh, nên hành vi chặn có thể thay đổi.
Ở Red Team Access, hành động có nguy cơ gây hại vật lý hoặc gián đoạn diện rộng vẫn bị chặn thời gian thực.
Phạm vi địa lý và danh sách kiểm soát bảo mật chi tiết cần xác nhận khi nộp đơn.
Với đội SOC, Defense Access là mức vào cửa thực tế nhất: nó mở những việc như dịch ngược mã độc và xác thực lỗ hổng, vốn hay bị chặn ở model phổ thông. Điều kiện đi kèm là chấp nhận lưu giữ dữ liệu (trừ trường hợp đủ điều kiện dùng zero data retention như nêu trên) và chứng minh được kiểm soát an ninh của chính mình.