Anthropic 于 2026 年 10 月 6 日宣布扩展网络验证计划(Cyber Verification Program,CVP)。该计划通过三个访问层级,向合格的安全专业人员开放高级网络能力与降低拦截的分类器,取代了过去六个月并行运行的两个计划。公告页面仅标注日期,未标注当天时刻。阅读官方公告。
计划背景
Anthropic 公开发售的模型(包括 Claude Opus 5.5、Claude Fable 5.1 与 Claude Sonnet 5.5)默认带保守的网络防护,拦截大部分网络类工作,以限制滥用,同时公司持续降低安全编码场景的误报。过去六个月,两个受信访问计划与这些防护并行:Project Glasswing 向保障关键软件的组织开放 Claude Mythos;原版 CVP 向经审查的安全团队开放 Opus 与 Sonnet 的降防护访问。扩展后的 CVP 将两者合并。
三个层级
- Defense Access:面向防御性工作,如安全运营与事件响应、恶意软件逆向、漏洞分析与验证。合格组织包括 defending 自有系统的企业、非营利组织、高校与政府机构,任意规模的关键基础设施运营方,中小型安全公司,开源维护者,以及有漏洞报告记录的个人研究者。Anthropic 目标数日内回复。
- Red Team Access:在防御用途之上增加授权渗透测试与红队演练,仅限对获授权系统进行。对可能造成人身伤害或大规模破坏的行为(如部署勒索软件、对高风险安全系统做渗透测试)仍保留实时拦截。审核需数周,期间申请者先进入 Defense Access。该层级仅面向组织,个人研究者不适用。
- Specialized Access:网络类拦截最少,仅保留给少数经核验、获授权测试安全关键系统(飞行操作系统、电网、电信网络、银行间转账基础设施、政府行政网络等)的组织。Anthropic 与美国政府协作逐家深度审查。现有 Project Glasswing 成员自动转入该层级,当前模型无需重新审批。
每个层级都包含 Anthropic 最强模型的访问,包括 Claude Opus 5.5、Claude Sonnet 5.5 与 Claude Mythos 5.1,以及后续新模型。公开发售模型仍可用于代码审查、修补已知问题、自有源码漏洞查找和安全告警分诊。
数据保留与防护
已注册组织须接受数据保留,以便监测网络滥用。即将推出的 Enterprise Frontier Safeguards(EFS)方案将零数据保留与强防护结合,预计今秋晚些时候上线;在此之前,对 Claude Fable 5.1 或 Mythos 5.1 拥有零数据保留访问的组织可以零保留方式使用 CVP。
厂商报告的评估
Anthropic 报告让 Claude Opus 5.5 完成 CyScenarioBench(衡量模型能否在现实约束下规划并执行多阶段网络行动)。无 CVP 访问时,所有任务在首条提示即被拦截;Defense Access 层级下,50 次尝试中 46 次在某阶段被拦截;更高层级拦截更少。以上为厂商报告结果。
Claude 产品页汇总官方入口;我们的核查指南说明了如何对待厂商报告的评估数据。
