Anthropic PBC今日宣布将其网络验证计划（Cyber Verification Program）扩展为三个访问层级，面向经过审核的安全团队开放，层级越高，对网络安全工作的限制越少。
此次调整针对的是Anthropic在自家产品中设置的限制。由于该公司将网络安全视为"军民两用"领域，其公开可用的模型内置了保守的分类器，会屏蔽大部分网络安全相关工作。当Claude Opus 5.5于9月22日发布时，大多数安全任务请求都被转发给了更旧的Opus 4.8处理。
与此同时，Anthropic将Project Glasswing项目并入该计划。自4月以来，Glasswing项目一直为保障关键软件安全的机构提供Claude Mythos的访问权限，并在6月将覆盖范围扩大至另外150家机构。在新的三级体系中，Claude Opus 5.5、Claude Sonnet 5.5和Claude Mythos 5.1在每个层级均可使用，未来发布的新模型也将陆续加入。
Defense Access（防御访问）是入门级别，面向事件响应、恶意软件逆向工程等防御性工作。无论是企业、高校还是政府机构，只要是在保护自己拥有或维护的系统，相关安全团队均符合申请资格。
有漏洞报告记录的个人研究者也可以申请，像区域性医院这样规模较小的关键基础设施运营方同样符合条件。Anthropic预计大多数从事防御性工作的机构都能获批，并力争在数天内完成申请审核。
Red Team Access（红队访问）层级开放了针对已获得授权系统的渗透测试和红队演练。即便在这一层级，一旦工作内容趋向于部署勒索软件之类的行为，Anthropic的分类器仍会实时拦截相关请求。申请者需要等待数周完成审核，审核期间仍停留在Defense Access层级，目前该层级暂不对个人研究者开放。
Specialized Access（专项访问）是三个层级中网络安全限制最少的一级。只有获准测试电网、电信网络等安全关键系统的机构才符合资格，因为这些系统一旦出现故障，可能危及生命安全或扰乱市场秩序。Anthropic会与美国政府一道对每家申请机构进行深入审查，现有的Glasswing成员无需针对当前模型重新申请，可直接进入该层级。
获准加入计划的机构必须同意数据留存，以便Anthropic监测是否存在滥用情况。预计今年晚些时候推出的Enterprise Frontier Safeguards功能，将允许符合条件的客户把这些数据保留在自己掌控的云基础设施中。
Anthropic在多阶段网络攻防评测基准CyScenarioBench上对各层级进行了测试，让Claude Opus 5.5针对10项挑战各运行5次。在未获得计划访问权限的情况下，所有尝试都在第一条提示词阶段就被拦截。由于测试场景带有攻击性质，Anthropic原本预计Defense Access层级会出现大量拦截，结果50次运行中确有46次在某个阶段被阻止。
在Red Team层级，没有任何请求被拦截，模型在50次运行中成功完成了34次。Anthropic表示，这一结果实际上与该模型在完全不设防护措施情况下67.6%的成功率基本相当。
在实验室之外，支持扩大访问权限的论据来自被并入新体系的Mythos项目。Project Glasswing的合作伙伴在4月至7月期间共发现至少12.9万个已验证的漏洞，而Anthropic自身对开源代码的扫描到10月为止又额外发现了5500个漏洞。在这一合计总数中，超过3.3万个被评定为严重或高危级别。
这些数据仅来自33份合作伙伴报告，该公司表示实际影响可能至少是这一数字的五倍。不到一半的合作伙伴披露了补丁修复数量，这往往是因为相关修复工作仍在进行中。
该计划目前可通过Claude Platform、谷歌旗下Vertex AI以及微软的Foundry服务使用。在亚马逊公司的Bedrock平台上，该计划仅面向符合Enterprise Frontier Safeguards条件的客户开放。
Q&A
Q1：Anthropic的网络验证计划分为哪几个层级？
A：该计划分为三个层级，分别是面向防御性工作的Defense Access、面向授权渗透测试的Red Team Access，以及面向电网、电信网络等安全关键系统测试的Specialized Access，层级越高网络安全限制越少。
Q2：Project Glasswing项目发现了多少漏洞？
A：Project Glasswing的合作伙伴在4月至7月期间共发现至少12.9万个已验证漏洞，加上Anthropic自身扫描开源代码发现的5500个，合计超过3.3万个被评定为严重或高危级别。
Q3：Claude网络验证计划可以在哪些平台上使用？
A：该计划可通过Claude Platform、谷歌的Vertex AI以及微软的Foundry服务使用，在亚马逊的Bedrock平台上，仅面向符合Enterprise Frontier Safeguards条件的客户开放。
