ワンシックス株式会社(以下,1SIX)は、中小企業向けサイバーセキュリティサービス「BOUNCER（バウンサー）」の調査・分析体制を強化するため、Anthropicが提供する審査制プログラム「Cyber Verification Program（CVP）」において、防御業務向けの区分「Defense Access」の承認を組織として受け、自社用の利用環境での設定を完了しました。
Cyber Verification ProgramとDefense Accessについて
CVPは、Anthropicが本人確認と業務内容の審査を経た組織や研究者に対し、サイバーセキュリティ業務での利用を前提に、通常は制限されるモデルの機能を段階的に開放するプログラムです。用途に応じてDefense Access、Red Team Access、Specialized Accessの区分があります。
当社が承認を受けたDefense Accessは、脆弱性の分析・検証、マルウェアの解析、インシデント対応といった防御目的の業務を対象とする区分です。この区分では、Claude Opus 5.5やClaude Mythos 5.2を含むAnthropicの最新モデルを、承認された範囲で利用できます。
当社の活用方針
1SIXは、Webサービスやシステムの運用受託を通じて、レガシーシステムのセキュリティ改善、WAFとアクセス制御、クラウド環境の保護、Webアプリケーションの脆弱性対策に取り組んできました。今回の承認により、見つかった脆弱性が実際に攻撃として成立するかを検証する工程、およびその修正内容の確認を、より確実に行えるようになります。
当面は当社が管理権限を持つ環境での利用から始め、お客様の環境を対象とする利用については、Anthropicが定める手続きに従って段階的に広げていきます。
二つのプログラムの使い分け
当社は2026年11月に、OpenAIのサイバー防御プログラム「Daybreak Blue」の利用も開始しています。日常的な脆弱性の調査やコードレビュー、パッチ検証にはDaybreak Blueを用い、見つかった問題が本当に危険かどうかを確かめる検証工程にAnthropicのDefense Accessを用います。異なる二つのモデルで確認できる体制にすることで、見落としと過剰な警告の両方を減らします。
運用上の原則
AIの解析結果のみで安全性を判断することはありません。サーバーログ、システム構成、実際の動作などの客観的な情報と、技術者による検証を組み合わせて判断します。
AIの操作は当社が行い、お客様がAIを直接利用・操作することはありません。お客様には調査報告書や修正内容などの成果物をお渡しします。
検証作業は、外部との通信を制限した隔離環境の中で行い、作業記録を一定期間保存します。本番環境に対して自動的に変更を加えることはありません。
調査対象は、当社が管理権限を持つ環境、または書面で調査の許可を得た環境に限定します。
本プログラムの利用環境では、Anthropicの定めにより入出力データが安全目的で一定期間保持され、米国内で処理されます。お客様の情報は、契約および当社プライバシーポリシーに従って取り扱います。
認証基盤の強化
本プログラムの利用にあわせて、利用アカウントにはパスキーおよびFIDO2対応のハードウェアセキュリティキー（YubiKey）によるフィッシング耐性のある認証を適用しています。これはBOUNCERでお客様にご案内している「パスキー・物理キーによる認証保護」を、当社自身が先行して実践するものです。
今後について
1SIXは、既存システムを止めずに安全に運用し続ける技術と、AIによる防御支援を組み合わせ、専任の情報システム担当者がいない中小企業の社長様向けのサイバーセキュリティ対策に取り組んでまいります。
※本お知らせは、Anthropicとの提携や、Anthropicによる当社サービスの認定・保証を示すものではありません。Claude、Claude Mythos、Cyber Verification ProgramはAnthropicが提供するモデル・プログラムの名称です。記載の承認および利用状況は2026年11月14日時点のものです。