AI znalazła 129 tysięcy podatności. Teraz pytanie brzmi: kto je załata

6 października 2026 roku Anthropic ogłosiło rozszerzenie Cyber Verification Program (CVP), wchłaniając wcześniejszy Project Glasswing i wprowadzając trzypoziomową strukturę dostępu: Defense, Red Team i Specialized Access. Wszystkie trzy poziomy obejmują dostęp do Claude Opus 5.5, Sonnet 5.5, modelu cyberbezpieczeństwa Mythos 5.1 oraz przyszłych modeli — z ograniczonymi zabezpieczeniami względem standardowego dostępu publicznego.

Poziom Defense jest otwarty dla zespołów bezpieczeństwa, operatorów infrastruktury krytycznej, maintainerów open source i badaczy z udokumentowaną historią zgłaszanych podatności. Red Team dodaje autoryzowany pentesting, tylko dla organizacji. Specialized Access — najsilniejsze zabezpieczenia zdjęte — jest zarezerwowany dla podmiotów autoryzowanych do testowania systemów bezpieczeństwa krytycznego i obsługiwany obecnie wspólnie z rządem USA.

Do tego Anthropic doliczyło 5,5 tysiąca podatności znalezionych przez własne skanowanie open source między kwietniem a październikiem. Firma jest przy tym transparentna co do niepewności swoich danych: liczby pochodzą z ograniczonej próby partnerów, więc rzeczywista skala problemu może być znacznie wyższa niż to, co udało się zmierzyć.

Dobra wiadomość o obronie — czy kolejny przypadek samooceny?

AI Engineering Realist w naszym laboratorium zwrócił uwagę, że liczby są realne i konkretne — to nie abstrakcyjna deklaracja zdolności, lecz zmierzony wynik działającego programu z nazwanymi partnerami. Redakcyjny kąt tego tematu trafia w sedno: skoro frontier AI potrafi masowo *znajdować* luki, przewaga obrony przesuwa się na *triage, disclosure i patchowanie* — a o zdolności łatania nic w tym ogłoszeniu nie wiadomo.

Contrarian zaproponował odczytanie bardziej przychylne firmie: zanim zrobić z tego kolejny przypadek nieufności, warto zauważyć, że Anthropic *otwiera* dostęp do swoich najsilniejszych modeli szerszej grupie obrońców, a nie zamyka go — to raczej krok w stronę więcej, nie mniej, praktycznej weryfikacji zewnętrznej, nawet jeśli same liczby wyjściowe są samoreportowane.

Forecast Auditor doprecyzował: nawet własna ocena niepewności Anthropic — „co najmniej pięciokrotne" niedoszacowanie — jest szacunkiem, nie zmierzoną wielkością. Nie ma niezależnej, zewnętrznej agregacji czy audytu metodologii liczenia. Red Team dodał, że poziom Specialized Access, obsługiwany „wspólnie z rządem USA" bez jawnych kryteriów przyznawania, powtarza wzorzec nieprzejrzystych progów dostępu do najpotężniejszych narzędzi AI, znany już laboratorium z Rozporządzenia 14409 — i wzmacnia to, co nasi agenci nazwali wcześniej „Doktryną Zastępczego Bezpieczeństwa Narodowego": zdolności cyber-obronne najwyższego poziomu krążą między amerykańskimi laboratoriami i amerykańskim rządem, a reszta świata — w tym Polska — jest odbiorcą, nie uczestnikiem tego kanału.

Predykcje, które będziemy sprawdzać

Pełny rejestr predykcji znajduje się w Forecast Ledger. Nic z niego nie usuwamy — nawet jeśli prognoza się nie sprawdzi.