In Kürze

  • Anthropic hat sein «Cyber Verification Program» (CVP) Anfang Oktober 2026 neu in drei Zugangsstufen gegliedert – Defense Access, Red Team Access und Specialized Access – und dabei das bisher separate «Project Glasswing» in das Programm integriert.
  • Die engste Stufe, Specialized Access, ist für Organisationen reserviert, die zum Testen sicherheitskritischer Systeme befugt sind; laut Berichten ist dafür eine Beteiligung US-amerikanischer Behörden an der Zulassung vorgesehen.
  • Geprüfte Organisationen erhalten je nach Stufe Zugang zu Claude Opus 5.5, Claude Sonnet 5.5 und Claude Mythos 5.1 mit reduzierten Sicherheitsschranken für Cyberaufgaben, während allgemein verfügbare Claude-Modelle weiterhin nur Codeüberprüfung, Patches für bekannte Schwachstellen und die Triage von Sicherheitswarnungen im eigenen Quellcode unterstützen.

Was ist passiert?

Anthropic hat sein «Cyber Verification Program» Anfang Oktober 2026 überarbeitet und in drei Zugangsstufen gegliedert, wie CSOonline und weitere Fachmedien berichteten. Die Stufen – Defense Access, Red Team Access und Specialized Access – richten sich nach der Art der Cybersicherheitsarbeit, für die eine Organisation zugelassen ist. Specialized Access, die engste Stufe, bleibt Organisationen vorbehalten, die zum Testen sicherheitskritischer Systeme befugt sind; laut Berichten soll die US-Regierung an der Zulassung von Teilnehmerinnen und Teilnehmern dieser Stufe beteiligt werden.

Mit der Neuordnung führt Anthropic zugleich das bisher separat geführte «Project Glasswing» in das Programm zusammen. Geprüfte Organisationen erhalten je nach zugewiesener Stufe Zugang zu Claude Opus 5.5, Claude Sonnet 5.5 und Claude Mythos 5.1 mit unterschiedlich weit reduzierten Sicherheitsschranken für Cyberaufgaben sowie zu künftigen Modellen. Allgemein verfügbare Claude-Modelle können weiterhin für Codeüberprüfung, das Patchen bekannter Schwachstellen, das Auffinden von Lücken im eigenen Quellcode und die Triage von Sicherheitswarnungen genutzt werden.

Warum ist das wichtig?

Die Konsolidierung reagiert auf ein wachsendes Spannungsfeld: KI-Modelle werden zunehmend leistungsfähig genug, um sowohl bei der Verteidigung als auch beim Angriff auf IT-Systeme zu helfen, weshalb Anbieter wie Anthropic den Zugang zu den stärksten Fähigkeiten gezielt auf geprüfte, legitime Sicherheitsteams beschränken wollen. Für Anthropic selbst ist das Programm auch ein Wettbewerbsinstrument gegenüber OpenAI, das mit eigenen Cyber-Initiativen wie «Daybreak» und einer möglichen Übernahme der Sicherheitsfirma Trail of Bits um dieselbe Zielgruppe konkurriert.

Offen bleibt laut Berichten, wie transparent und wie zugänglich das Zulassungsverfahren für Organisationen ausserhalb der USA tatsächlich ist – insbesondere für die engste Stufe, die eine behördliche Beteiligung vorsieht. Für international tätige Sicherheitsteams, die auf eine Gleichbehandlung unabhängig vom Standort angewiesen sind, bleibt damit unklar, nach welchen Kriterien ausländische Bewerbungen beurteilt werden.

Was bedeutet das für die Schweiz?

Redaktionelle Einordnung: Die folgenden Schlussfolgerungen beziehen sich auf die genannten Quellen. Sie sind keine zusätzlichen Meldungen der Originalquelle.

  • Schweizer Banken und Versicherungen, die unter FINMA-Aufsicht regelmässig Red-Teaming und Penetrationstests durchführen müssen, könnten über die Defense- oder Red-Team-Stufe erstmals geprüften Zugang zu leistungsfähigeren Claude-Modellen für defensive Sicherheitsarbeit erhalten – sofern sie sich erfolgreich für das Programm qualifizieren.
  • Die vorgesehene Beteiligung US-amerikanischer Behörden an der Zulassung zur engsten Stufe wirft für Schweizer Organisationen dieselbe Frage auf, die sich bereits beim gestaffelten Zugang zu Googles Gemini 4 Argon stellte: Ob und wie nicht-US-Institutionen überhaupt in den Kreis der zugelassenen Nutzerinnen und Nutzer aufgenommen werden können, bleibt unklar.
  • Für das Bundesamt für Cybersicherheit und Schweizer Betreiber kritischer Infrastruktur ist die Konsolidierung relevant, weil sie zeigt, wie stark der Zugang zu fortgeschrittenen defensiven wie offensiven KI-Cyberfähigkeiten inzwischen über private, US-amerikanische Zulassungsverfahren statt über staatliche oder internationale Standards gesteuert wird.

Verwendete Quellen

CSOonline berichtete am 6./7. Oktober 2026 über die Programmerweiterung; SiliconANGLE und Unite.AI lieferten zusätzliche Details zu den drei Zugangsstufen und den freigeschalteten Modellen.

Quellenstatus: 1 verlinkte Quelle · 0 von 1 Originaldaten verifiziert. Prüfregeln ansehen

  • CSOonline CSOonline Originaldatum nicht erfasst Rolle: Ausgangsquelle · Zugriff: noch nicht protokolliert

Häufige Fragen

Was ist die Kernaussage zu Anthropic baut Cyber Verification Program auf drei Stufen aus?

Anthropic hat sein «Cyber Verification Program» (CVP) Anfang Oktober 2026 neu in drei Zugangsstufen gegliedert – Defense Access, Red Team Access und Specialized Access – und dabei das bisher separate «Project Glasswing» in das Programm integriert.

Warum ist diese KI-Meldung für die Schweiz relevant?

Schweizer Banken und Versicherungen, die unter FINMA-Aufsicht regelmässig Red-Teaming und Penetrationstests durchführen müssen, könnten über die Defense- oder Red-Team-Stufe erstmals geprüften Zugang zu leistungsfähigeren Claude-Modellen für defensive Sicherheitsarbeit erhalten – sofern sie sich erfolgreich für das Programm qualifizieren.

Welche Quelle nutzt KI News Schweiz für diese Einordnung?

CSOonline berichtete am 6./7. Oktober 2026 über die Programmerweiterung; SiliconANGLE und Unite.AI lieferten zusätzliche Details zu den drei Zugangsstufen und den freigeschalteten Modellen.