Program Verifikasi Cyber untuk Claude

Anthropic menerapkan pengamanan siber real-time pada model Claude yang canggih untuk mencegah penyalahgunaan dalam operasi siber berbahaya. Cyber Verification Program (CVP) Anthropic adalah framework kepercayaan yang memungkinkan organisasi terverifikasi menggunakan model Claude untuk tugas pengamanan cyber defensif yang sah dengan pembatasan penggunaan ganda default yang dicabut.

Dokumen ini menjelaskan cara kerja CVP di Gemini Enterprise Agent Platform, model yang didukung, serta cara mendaftar dan mengonfigurasi model untuk project Anda.

Cara kerja pengamanan siber

Pengklasifikasi evaluasi real-time Anthropic memeriksa perintah dan penyelesaian untuk melindungi dari risiko terkait keamanan siber. Pengamanan ini mengategorikan aktivitas ke dalam dua tingkat:

  • Penggunaan yang dilarang: Aktivitas berbahaya berisiko tinggi yang memiliki sedikit atau tidak ada aplikasi defensif yang sah, seperti pengembangan ransomware, pembuatan infrastruktur command-and-control (C2), penulisan malware, atau pemindahan data massal otomatis. Aktivitas terlarang akan diblokir secara permanen untuk semua pengguna. Program Verifikasi Cyber tidak pernah mencabut batasan pada aktivitas terlarang.
  • Penggunaan ganda berisiko tinggi: Aktivitas yang penting untuk operasi keamanan yang sah, tetapi juga dapat disalahgunakan oleh pelaku ancaman. Contohnya mencakup penemuan kerentanan, analisis kemampuan eksploitasi, verifikasi eksploitasi bukti konsep, red teaming, dan simulasi jalur serangan musuh. Aktivitas penggunaan ganda diblokir secara default, tetapi organisasi terverifikasi dapat menyesuaikan pengamanan ini melalui Program Verifikasi Siber.

Untuk mengetahui informasi selengkapnya tentang kebijakan penggunaan Anthropic, lihat Perlindungan siber real-time di Claude.

Model yang didukung

Program Verifikasi Siber di Agent Platform mendukung model Anthropic berikut:

  • Claude Opus 4.7, Claude Opus 4.8, dan Claude Sonnet 5: Memerlukan pengaktifan fitur AI lanjutan (advancedAiEnabled: true).
  • Claude Opus 5 dan Claude Opus 5.5: Memerlukan pengaktifan fitur AI canggih (advancedAiEnabled: true) dan berbagi data dengan Anthropic (dataSharingEnabledProvider: ANTHROPIC).

Sebelum memulai

Sebelum mendaftar ke Program Verifikasi Siber, pastikan Anda memenuhi prasyarat berikut:

  • Google Cloud Project dengan Agent Platform API diaktifkan.

  • Izin Identity and Access Management (IAM) berikut di project:

    • Untuk menyetujui Adendum Keamanan AI Lanjutan: aiplatform.consents.update, yang disertakan dalam peran Administrator Agent Platform (roles/aiplatform.admin).
    • Untuk mengonfigurasi setelan model penayang: aiplatform.endpoints.setPublisherModelConfig, yang disertakan dalam peran Administrator Agent Platform (roles/aiplatform.admin).

  • Pemahaman retensi data: Mendaftarkan model di CVP menetapkan model tersebut sebagai "AI Canggih" berdasarkan Adendum Keamanan AI Canggih Google. Sesuai dengan kebijakan keamanan Anthropic, perintah dan respons yang dikirim ke model yang mendukung CVP disimpan untuk pemantauan penyalahgunaan hingga 30 hari. Untuk mengetahui informasi selengkapnya, lihat Keamanan AI Tingkat Lanjut.

  • Pemahaman tentang berbagi data (khusus Claude Opus 5 dan Claude Opus 5.5): Untuk Claude Opus 5 dan Claude Opus 5.5 dengan CVP, Anthropic mewajibkan agar berbagi data diaktifkan untuk pemantauan penyalahgunaan. Untuk mendaftarkan model ini, Anda harus menyetujui retensi data dan mengonfigurasi berbagi data dengan Anthropic. Untuk mengetahui informasi selengkapnya, lihat Mencatat dan membagikan permintaan dan respons.

Cara mendaftar

Pendaftaran ke Program Verifikasi Siber di Agent Platform adalah proses tiga langkah:

  1. Setujui Adendum Keamanan AI Lanjutan di konsol Google Cloud .
  2. Isi formulir permohonan Kasus Penggunaan Cyber Anthropic.
  3. Aktifkan AI tingkat lanjut di setiap model dan lokasi target menggunakan setPublisherModelConfig API, dan jika menggunakan Claude Opus 5 atau Claude Opus 5.5, aktifkan berbagi data.

Langkah 1: Setujui Adendum Keamanan AI Lanjutan

Administrator yang berwenang harus menyetujui Adendum Keamanan AI Lanjutan satu kali per Google Cloud project.

Untuk menyetujui adendum, lakukan hal berikut:

  1. Di konsol Google Cloud , buka Model Garden.

    Buka Model Garden

  2. Pilih model Claude yang memenuhi syarat. Lihat Model yang didukung.

  3. Di halaman detail model, temukan kartu Program Verifikasi Siber (Opsional).

  4. Klik Langkah-langkah untuk mendaftar guna meluaskan checklist pendaftaran.

  5. Di Langkah 1: Setujui Adendum Keamanan AI Lanjutan, tinjau adendum, lalu centang kotak konfirmasi yang menyatakan bahwa Anda berwenang untuk mengikat organisasi Anda ke adendum tersebut.

  6. Klik Setuju.

Langkah 2: Isi formulir Kasus Penggunaan Cyber Anthropic

Perwakilan resmi tim keamanan Anda harus mengirimkan permohonan langsung ke Anthropic:

  1. Buka formulir Kasus Penggunaan Siber Anthropic.
  2. Di bagian Platform, pilih Google Cloud.
  3. Masukkan informasi yang diperlukan.
  4. Jelaskan alur kerja dan kasus penggunaan keamanan defensif Anda (misalnya, pengujian penetrasi yang sah, riset kerentanan, atau operasi keamanan).
  5. Kirim formulir.

Langkah 3: Aktifkan AI lanjutan pada model

Setelah Anda menyetujui Adendum Keamanan AI Lanjutan dan menerima persetujuan dari Anthropic, konfigurasi setelan yang diperlukan pada setiap model Claude yang ingin Anda gunakan untuk pekerjaan pengamanan cyber defensif. Konfigurasi harus diterapkan per project, lokasi, penayang, dan model.

Untuk Claude Opus 4.7, Claude Opus 4.8, dan Claude Sonnet 5

Panggil setPublisherModelConfig di endpoint v1beta1 untuk mengaktifkan advancedAiEnabled:

curl -X POST \
  -H "Authorization: Bearer $(gcloud auth print-access-token)" \
  -H "Content-Type: application/json" \
  "https://aiplatform.googleapis.com/v1beta1/projects/PROJECT_ID/locations/global/publishers/anthropic/models/MODEL_ID:setPublisherModelConfig" \
  -d '{
    "publisherModelConfig": {
      "claudeFeatureConfig": {
        "advancedAiEnabled": true
      }
    },
    "updateMask": "claudeFeatureConfig.advancedAiEnabled"
  }'

Ganti kode berikut:

  • PROJECT_ID: Project ID Google Cloud Anda.
  • MODEL_ID: ID model Claude (misalnya, claude-opus-4-8 atau claude-sonnet-5).

Untuk Claude Opus 5 dan Claude Opus 5.5

Untuk Claude Opus 5 dan Claude Opus 5.5, Anthropic mewajibkan pengaktifan advancedAiEnabled dan berbagi data dengan Anthropic (dataSharingEnabledProvider):

curl -X POST \
  -H "Authorization: Bearer $(gcloud auth print-access-token)" \
  -H "Content-Type: application/json" \
  "https://aiplatform.googleapis.com/v1beta1/projects/PROJECT_ID/locations/global/publishers/anthropic/models/MODEL_ID:setPublisherModelConfig" \
  -d '{
    "publisherModelConfig": {
      "claudeFeatureConfig": {
        "advancedAiEnabled": true
      },
      "dataSharingEnabledProvider": "ANTHROPIC"
    },
    "updateMask": "claudeFeatureConfig.advancedAiEnabled,dataSharingEnabledProvider"
  }'

Ganti kode berikut:

  • PROJECT_ID: Project ID Google Cloud Anda.
  • MODEL_ID: ID model Claude (claude-opus-5 atau claude-opus-5-5).

Pertimbangan penting API

  • Gunakan v1beta1: Metode setPublisherModelConfig didukung di permukaan API v1beta1.
  • Selalu sertakan updateMask: Kolom updateMask sangat penting. Jika Anda menghilangkan updateMask, panggilan akan menggantikan seluruh objek PublisherModelConfig, yang secara tidak sengaja menghapus setelan lain seperti loggingConfig atau dataSharingEnabledProvider.
  • Operasi yang berjalan lama: Metode ini menampilkan google.longrunning.Operation. Lakukan polling pada operasi hingga done: true ditampilkan.
  • Cakupan konfigurasi: Konfigurasi model penayang dicakup per project, lokasi, penayang, dan model. Jika Anda menggunakan model di beberapa region, konfigurasi setiap endpoint.

Memverifikasi konfigurasi model

Untuk memverifikasi bahwa AI lanjutan diaktifkan untuk model tertentu, panggil metode fetchPublisherModelConfig:

curl -X GET \
  -H "Authorization: Bearer $(gcloud auth print-access-token)" \
  -H "Content-Type: application/json" \
  "https://aiplatform.googleapis.com/v1beta1/projects/PROJECT_ID/locations/global/publishers/anthropic/models/MODEL_ID:fetchPublisherModelConfig"

Jika AI tingkat lanjut diaktifkan untuk Claude Opus 4.7, Claude Opus 4.8, dan Claude Sonnet 5, responsnya adalah sebagai berikut:

{
  "claudeFeatureConfig": {
    "advancedAiEnabled": true
  }
}

Jika AI tingkat lanjut diaktifkan untuk Claude Opus 5 atau Claude Opus 5.5, responsnya adalah sebagai berikut:

{
  "claudeFeatureConfig": {
    "advancedAiEnabled": true
  },
  "dataSharingEnabledProvider": "ANTHROPIC"
}

Pemecahan masalah

Bagian ini menjelaskan cara menyelesaikan masalah umum yang mungkin Anda alami saat mendaftar atau menggunakan Program Verifikasi Siber.

Permintaan masih diblokir pada tugas keamanan siber

Jika perintah Anda terus memicu penolakan perlindungan:

  1. Konfirmasi kategori aktivitas: Pastikan bahwa tugas adalah tugas penggunaan ganda yang sah dan bukan kasus penggunaan yang dilarang. Aktivitas terlarang (seperti penulisan kode ransomware atau pengembangan malware) akan diblokir secara permanen untuk semua pengguna dan tidak dapat dihentikan pemblokirannya dalam CVP.
  2. Verifikasi persetujuan Anthropic: Konfirmasi bahwa Anthropic telah mengirimkan email konfirmasi persetujuan untuk aplikasi CVP organisasi Anda.
  3. Periksa keselarasan project: Pastikan permintaan inferensi berasal dari project ID Google Cloud yang sama yang dikirimkan dalam aplikasi Anthropic Anda dan yang addendumnya telah disetujui.
  4. Konfirmasi konfigurasi tingkat model: Panggil fetchPublisherModelConfig pada ID model dan region yang tepat yang Anda panggil untuk mengonfirmasi bahwa advancedAiEnabled: true aktif (dan dataSharingEnabledProvider: ANTHROPIC untuk Claude Opus 5 dan Claude Opus 5.5). Konfigurasi model dicakup per model, per lokasi, dan per project.
  5. Mengajukan banding positif palsu: Jika Anda yakin bahwa perintah defensif yang sah diblokir secara keliru, ajukan banding menggunakan formulir Laporan dan Banding Pemblokiran Siber Anthropic.

Izin ditolak saat menyetujui adendum

Jika Anda menerima error izin saat mencoba menyetujui adendum di Model Garden, pastikan akun Anda memiliki izin aiplatform.consents.update. Hubungi administrator project Anda untuk menetapkan peran Agent Platform Administrator (roles/aiplatform.admin).

Kolom tidak ada dalam respons API

Jika panggilan fetchPublisherModelConfig menampilkan objek kosong ({}), berarti tidak ada setelan model penayang kustom yang diterapkan ke model tersebut. Jalankan ulang setPublisherModelConfig dengan updateMask yang sesuai.

Langkah berikutnya