Che cos'è il Cyber Verification Program (CVP) di Anthropic
Il CVP è il programma lanciato da Anthropic, guidata da Dario Amodei, per ridurre i blocchi anti‑cyber imposti dai classificatori in tempo reale di Claude. Questi filtri fermano richieste a rischio, come l'analisi di malware o la validazione di exploit, ma per i professionisti della sicurezza verificati è possibile ottenere un accesso più permissivo.
Dal 6 ottobre 2026 il programma è articolato in tre livelli – Defense Access, Red Team Access e Specialized Access – ognuno con requisiti e privilegi differenti. Chiunque riceva un messaggio da Claude Code o dall'API che invita a candidarsi al CVP è nel caso in cui questa procedura è disponibile.
Quando è necessario il CVP
Il CVP è richiesto quando i classificatori di Claude interrompono un lavoro di sicurezza legittimo, ad esempio:
- reverse engineering di un malware;
- validazione di un exploit;
- analisi di vulnerabilità su sistemi di produzione.
Attività come revisione del codice, threat modeling, patch di problemi noti e ricerca di falle nel proprio codice rimangono consentite a tutti, senza necessità di candidatura.
Il perimetro di ciò che è consentito è definito nell'annuncio ufficiale di Anthropic. I modelli Claude Opus 5.5, Sonnet 5.5 e Fable 5.1 sono disponibili a tutti con protezioni prudenti e includono il triage degli alert di sicurezza. Il CVP si sovrappone a quel perimetro, estendendo l'accesso a Opus 5.5, Sonnet 5.5 e Mythos 5.1 (e ai modelli futuri) su tutti e tre i livelli.
Perché presentare la candidatura solo quando è davvero necessaria
Se il lavoro rientra nell'elenco dei compiti consentiti, la candidatura aggiunge solo vincoli (conservazione dei dati, controlli di sicurezza, segnalazione di incidenti) senza sbloccare funzionalità aggiuntive. Perciò conviene presentare la domanda solo quando i blocchi si ripetono in maniera sistematica.
Livelli di accesso: differenze e chi può candidarsi
Il livello richiesto deve essere indicato nella domanda, ma Anthropic assegnerà il più alto possibile in base alle informazioni fornite. Descrivere con precisione le attività, i destinatari e i sistemi coinvolti è più importante del semplice nome del livello.
| Livello | Chi può candidarsi | Cosa permette | Tempi di risposta |
|---|---|---|---|
| Defense Access | Team di sicurezza di aziende, ONG, università, enti governativi, operatori di infrastrutture critiche, piccole società di sicurezza, maintainer open source e singoli ricercatori | SOC, risposta agli incidenti, reverse engineering di malware, analisi e validazione di vulnerabilità | Pochi giorni |
| Red Team Access | Solo organizzazioni (red team interni, governativi, società di penetration testing) | Penetration test autorizzato e red teaming su sistemi con permesso | Alcune settimane (con Defense Access nel frattempo) |
| Specialized Access | Numero limitato di organizzazioni verificate | Test su sistemi di volo, reti elettriche, telecomunicazioni, trasferimenti interbancari e reti amministrative dei governi | Valutazione approfondita con il governo degli Stati Uniti |
Anche con il Red Team Access rimangono attivi i blocchi in tempo reale su azioni che potrebbero causare danni fisici o interruzioni di massa, come il deployment di ransomware o il test di sistemi di sicurezza ad alto rischio. Lo Specialized Access riduce al minimo i blocchi cyber, trattandosi di sistemi che toccano vite e mercati, dalle reti elettriche ai trasferimenti interbancari.
I membri di Project Glasswing, il consorzio nato ad aprile per mettere Mythos in mano ai difensori, passano a questo livello senza una nuova approvazione per i modelli attuali. Tra le reti governative c'è anche la CISA, che usa Mythos per cercare vulnerabilità nel codice del governo americano.
Procedura di candidatura: passo per passo
1. Accedere al Verification Portal
Il punto d'ingresso è il Verification Portal di Anthropic. È possibile accedere tramite Google, email o SSO (single sign‑on con credenziali aziendali). Si seleziona la sezione Programs, si apre il Cyber Verification Program e si preme Apply. Il modulo appare solo dopo il login, quindi solo gli utenti con account possono visualizzare i campi richiesti.
2. Preparare i dati richiesti
Il Centro assistenza di Claude indica tre elementi da avere a portata di mano prima di aprire il modulo:
- i dati di verifica dell'organizzazione e del richiedente;
- la descrizione dettagliata del lavoro di sicurezza che si intende svolgere;
- l'attestazione dei controlli di sicurezza previsti dal livello richiesto.
La candidatura è unica per organizzazione; non è necessario presentare una domanda per ogni singolo ricercatore, poiché gli amministratori assegneranno i workspace successivamente.
3. Capire chi può candidarsi
Red Team Access e Specialized Access sono riservati alle organizzazioni. I singoli professionisti – ricercatori indipendenti, maintainer open source, bug bounty hunters – possono richiedere solo il Defense Access, spesso con un piano a pagamento. Sulle piattaforme di terze parti sono disponibili soltanto i livelli Defense e Red Team.
4. Specificare dove si userà Claude
La domanda richiede l'identificativo della piattaforma su cui verrà utilizzato il modello. Gli ID da avere pronti includono:
- Anthropic direttamente: Claude.ai, Claude Code o l'API;
- Claude Platform on AWS: ID account AWS a 12 cifre;
- Claude su Google Cloud: ID progetto;
- Microsoft Foundry: ID sottoscrizione, tenant e modello Claude già distribuito;
- Amazon Bedrock: riservato ai clienti idonei alle Enterprise Frontier Safeguards.
Le iscrizioni su piattaforme terze scadono rapidamente, quindi è consigliabile usarle appena disponibili.
5. Attendere la decisione
Anthropic promette di inviare una email di decisione entro sette giorni lavorativi. Per il Defense Access la risposta è solitamente più rapida; per il Red Team Access può richiedere alcune settimane, durante le quali le organizzazioni vengono comunque iscritte al Defense Access. La Usage Policy rimane valida e l'uso sui propri sistemi è consentito.
Anthropic si riserva il diritto di rivedere, limitare o revocare un'assegnazione in qualsiasi momento.
Dal portale alla console: assegnazione dei workspace
Dopo l'approvazione, un amministratore o il proprietario dell'account assegna il programma ai workspace della Console di Claude. I passaggi sono:
- Apply: invio dei dati organizzazione, richiedente e controlli attesi.
- Review: decisione via email entro 7 giorni (o settimane per Red Team).
- Assign: l'admin aggiunge il programma al workspace nella sezione Programs della Console.
- Activate: si aggiunge il grant con stato Active per ciascun workspace.
- Work: si inizia a utilizzare Opus 5.5, Sonnet 5.5 e Mythos 5.1 con i privilegi del livello scelto.
Per il Defense Access è richiesto l'uso di MFA resistente al phishing e le chiavi API non raggiungono più direttamente il modello, aumentando la sicurezza dell'accesso.
Requisiti di sicurezza per ciascun livello
Tutti i livelli condividono una base di obblighi, ma Red Team e Specialized aggiungono controlli più stringenti. Il documento completo dei requisiti di sicurezza del CVP elenca:
- un referente di sicurezza nominato, capace di ricevere avvisi di sicurezza e abuso;
- procedure di segnalazione incidenti ad Anthropic;
- politiche di conservazione dei dati e limitazione dell'accesso;
- controlli di configurazione specifici per il livello (ad esempio, MFA, restrizioni IP, audit logs).
Il livello Specialized richiede, oltre a quanto sopra, una valutazione congiunta con il governo degli Stati Uniti e audit periodici su sistemi critici come reti elettriche o trasferimenti interbancari.
Consigli pratici per una candidatura di successo
- Prepara tutta la documentazione prima di entrare nel portale: dati aziendali, descrizione dettagliata del caso d'uso e attestazione dei controlli.
- Usa un linguaggio preciso nella descrizione del lavoro: indica il tipo di malware, la piattaforma target, gli obiettivi di ricerca e i benefici per l'organizzazione.
- Indica il livello più alto possibile ma sii realistico; Anthropic assegnerà il livello in base alle informazioni fornite.
- Verifica gli ID delle piattaforme (AWS, Google Cloud, Microsoft Foundry, etc.) prima di inviare la domanda.
- Segui le policy di Anthropic durante e dopo l'assegnazione: segnalazioni tempestive, conservazione dei dati e rispetto delle restrizioni di uso.
Conclusioni
Il Cyber Verification Program di Anthropic rappresenta un canale fondamentale per i professionisti della sicurezza che hanno bisogno di superare i filtri anti‑cyber di Claude. Seguendo passo passo la procedura – dall'accesso al Verification Portal alla configurazione dei workspace nella Console – è possibile ottenere l'accesso necessario in tempi rapidi, soprattutto per il Defense Access. Per i casi più complessi, come penetration test su infrastrutture critiche o test su sistemi di volo, i livelli Red Team e Specialized offrono privilegi più ampi, ma richiedono una valutazione più approfondita e requisiti di sicurezza più stringenti.
In sintesi, se ti trovi di fronte a un blocco di Claude durante attività legittime di sicurezza, la candidatura al CVP è la strada consigliata. Preparati con attenzione, scegli il livello più adeguato e attendi la decisione di Anthropic: entro pochi giorni potrai tornare a lavorare senza interruzioni, sfruttando al massimo le potenzialità dei modelli più avanzati di Claude.