Anthropic 扩展 Cyber Verification Program：三级访问体系向更多安全防御者开放高级模型能力

这次发布到底是什么

2026年10月6日，Anthropic 在官方新闻室宣布扩展 Cyber Verification Program，简称 CVP。它不是一个新模型，而是一套面向安全专业人士的分级访问计划，把原来 Project Glasswing 和 CVP 两个项目合并成一个更大的计划。简单说，就是给真正做防御工作的团队发不同等级的门禁卡。

这个计划由 Anthropic 自己开发和发布，采用申请审核制，不是开源项目。合格组织可以按层级获得降低网络安全分类器拦截的模型访问权限，涉及 Claude Opus 5.5、Claude Sonnet 5.5、Claude Mythos 5.1 以及后续新模型。官方未说明具体价格和完整技术限制清单。

为什么网络安全能力要分级

原文指出，网络安全能力天然具有双重用途：同一项发现漏洞的能力，既能帮安全团队修复问题，也可能被恶意行为者用来攻击系统。因此 Anthropic 的一般可用模型，例如 Claude Opus 5.5、Claude Fable 5.1 和 Claude Sonnet 5.5，都带有保守的网络安全防护，会拦截大多数网络安全工作。

这样做是为了限制恶意行为者利用模型进行有害活动，同时继续减少安全编码场景中的误报。但防御者也需要最强工具来保护系统，所以 Anthropic 过去六个月通过 Project Glasswing 和 CVP 两个项目提供受信任访问，现在把它们整合成一个扩展计划。

三级访问分别能做什么

Defense Access 面向防御性工作，包括安全运营中心任务、事件响应、恶意软件逆向工程、漏洞分析与验证。符合条件的组织包括公司、非营利组织、大学和政府机构中保护自有或维护系统的安全团队，任何规模的关键基础设施运营方，例如地区医院或市政公用事业，小型安全公司，开源维护者，以及有漏洞报告记录的个人研究者。官方预计许多防御性网络安全组织都能符合这一层，目标在几天内回复申请。

Red Team Access 在防御用途之上增加授权渗透测试和红队测试。符合条件的组织包括内部红队、政府红队以及安全和渗透测试公司。这一层只能对获得授权测试的系统进行对抗性测试，包括关键行业的 IT 系统。用户仍会遇到实时拦截，例如部署勒索软件、破坏物理系统或对高风险安全系统进行渗透测试。由于资格要求更高，审核预计需要几周；目前这一层仅限组织，个人研究者不符合资格。

最高层为什么最严格

Specialized Access 的网络安全拦截最少，保留给有限数量的已验证组织，这些组织被授权测试可能影响人们生活或扰乱市场的安全系统，例如飞行操作系统、电网、电信网络、银行间转账基础设施和政府行政网络。这一层目前由 Anthropic 与美国政府合作，对每个组织进行深入审查。

原有 Project Glasswing 成员将转入这一层，现有模型不需要重新审批。一般可用模型仍可继续用于代码审查、修补已知问题、在自有源代码中查找漏洞以及安全警报分类等任务。原文没有说明 Specialized Access 的完整组织名单和除美国外的政府合作范围。

测试数据说明了什么

为了评估 CVP 防护效果，Anthropic 用 Claude Opus 5.5 在 CyScenarioBench 上测试，这是一项衡量模型能否在现实约束下规划和执行多阶段网络操作的评估。测试覆盖 10 个挑战，每个层级尝试 5 次，共 50 次。没有 CVP 访问时，每个任务在第一个提示就被拦截。

在 Defense Access 层，50 次试验中有 46 次在某个环节被拦截，剩下 4 次成功。在 Red Team Access 层，没有发生拦截，Claude Opus 5.5 成功完成 50 次中的 34 次，与不施加防护时的 67.6% 成功率基本一致。这些数据让 Anthropic 相信，可以把高级网络安全能力安全地开放给更广泛的防御者。

数据保留和隐私怎么处理

原文说明，加入计划的企业必须保留数据，以便 Anthropic 监控网络安全滥用。今年秋季晚些时候，Enterprise Frontier Safeguards（EFS）将推出，它结合零数据保留的隐私性和强大防护，合格组织将能把数据存储在自己控制的云基础设施中。在 EFS 可用之前，拥有 Claude Fable 5.1 或 Claude Mythos 5.1 零数据保留访问权的组织，也可以使用 CVP 的零数据保留模式。

官方未说明 EFS 的具体上线日期和完整技术细节。对学校或小团队来说，可以把它理解成：普通教室的监控录像由学校统一保管，而高级实验室允许你把实验记录锁进自己的柜子，但前提是你要先通过安全审核。

实际影响和适合人群

原文称，通过 Project Glasswing，Claude Mythos 模型显著提高了组织发现系统漏洞的速度。2026年4月至7月，合作伙伴发现至少 129,000 个已验证软件漏洞；Anthropic 自己的开源扫描工作在 2026年4月至10月又发现 5,500 个已验证漏洞。其中超过 33,000 个被评为严重或高危。官方认为这可能是低估，因为数据只来自部分合作伙伴的调查。

适合申请的主要是防御自有系统的安全团队、关键基础设施运营方、小型安全公司、开源维护者、有漏洞报告记录的个人研究者，以及符合条件的红队和渗透测试公司。不适合普通个人用户或没有安全防御任务的组织。申请时需要验证身份，并按要求提供相应层级的安全控制证明。原文未说明申请通过率和各层完整技术限制清单。