対象のシステムと仕事に応じて審査
Defense Access
- 対象となる仕事
- 事故対応、脆弱性の分析などの防御業務
- 申請者・審査
- 組織や実績のある個人研究者
Red Team Access
- 対象となる仕事
- 許可を得たシステムへの侵入テスト
- 申請者・審査
- 組織が対象
Specialized Access
- 対象となる仕事
- 航空・電力など重要な安全システムの検証
- 申請者・審査
- 限定された組織を米国政府と協力して審査
10月6日の公式発表に基づく。検証対象を試験する権限と、区分ごとのセキュリティー要件が必要。
Red Team Accessでも、身体への危害や大規模な混乱につながる操作への制限は残る。既存のProject Glasswing参加組織はSpecialized Accessへ移行する。
参加後も利用方針と審査が続く
申請では本人・組織の確認、業務の説明、必要なセキュリティー対策の申告を求める。承認後も利用方針が適用され、付与された権限を見直したり、撤回したりする場合がある。
同社によると、Glasswing参加組織は4〜7月に少なくとも12万9,000件の検証済みソフトウェア脆弱性を見つけた。集計は一部の参加組織の報告に基づく。発見件数と修正の進捗は分けて確認する必要がある。
出典
- Expanding the Cyber Verification Program2026-10-06の公式発表本文。3区分、対象モデル、検証範囲と制限、Glasswingの期間・件数・集計上の限界を確認。2026-10-07確認。
- Cyber Verification Program — Claude Help Center申請・本人確認、個人と組織の対象区分、承認後の利用方針と権限の見直しを確認。2026-10-07確認。
出典の確認日 2026.10.07