Anthropic tái cấu trúc chương trình kiểm tra an ninh
"Anthropic reconfigured its Project Glasswing and Cyber Verification Program into a three-tier security access model: Defense Access, Red Team Access, and Specialized Access. The article reports that the program has helped identify over 129,000 verified vulnerabilities, but only 516 of 5,674 true positives were patched, highlighting a large remediation gap rather than a specific CVE-based incident."
Tác động chính là gia tăng khả năng phát hiện lỗ hổng, nhưng cũng cho thấy khoảng cách lớn giữa phát hiện và khắc phục; các tổ chức tham gia cần kiểm soát chặt data retention và phạm vi truy cập.
Về vận hành, chương trình có thể hỗ trợ đánh giá an ninh sớm và giảm rủi ro sự cố, nhưng cũng tạo thêm chi phí triage/vá lỗi và yêu cầu xem xét kỹ điều khoản dữ liệu.
Anthropic đã hợp nhất Project Glasswing và Cyber Verification Program (CVP) thành mô hình truy cập ba tầng gồm Defense Access, Red Team Access và Specialized Access. Theo công ty, mục tiêu là gắn mức truy cập với từng loại nhiệm vụ bảo mật, từ phòng thủ hệ thống đến kiểm thử xâm nhập và đánh giá các hệ thống có tác động lớn.
Anthropic cho biết chương trình đã giúp phát hiện hơn 129.000 lỗ hổng đã xác minh trong giai đoạn từ tháng 4 đến tháng 7/2026, và thêm khoảng 5.500 lỗ hổng từ hoạt động quét mã nguồn mở của chính công ty. Trong số này, hơn 33.000 được xếp hạng critical hoặc high severity. Tuy nhiên, dữ liệu công bố cũng cho thấy khoảng cách lớn giữa phát hiện và khắc phục: trong 5.674 lỗ hổng thật, chỉ 516 đã được vá.
Về vận hành, Anthropic cho biết các mức truy cập khác nhau sẽ đi kèm số lần từ chối khác nhau của mô hình. Tổ chức tham gia chương trình trong ngắn hạn cần chấp nhận data retention theo yêu cầu an toàn AI; sau đó, công ty dự kiến mở rộng tùy chọn zero data retention cho một số khách hàng doanh nghiệp.
Khuyến nghị cho đội kỹ thuật: ưu tiên xác minh mức độ rủi ro, lập quy trình triage và vá lỗi theo thứ tự ưu tiên, đồng thời đánh giá kỹ điều khoản lưu giữ dữ liệu trước khi tham gia các chương trình kiểm thử AI.