Anthropic 扩展网络安全验证计划

Anthropic 已推出扩展版网络安全验证计划（CVP），为经过审核的安全专业人员提供对最强大模型的分级访问权限，包括 Claude Opus 5.5、Claude Sonnet 5.5 和 Claude Mythos 5.1，并降低阻断分类器的限制。该计划旨在赋能防御者更有效地识别和修复漏洞，同时保持防护措施以防止恶意利用。

面向安全专业人员的分级访问

Anthropic 根据用户网络安全工作的范围，实施了三个不同的访问层级，每个层级都有其特定的验证要求和安全控制措施。

防御访问

防御访问专为防御性网络安全任务设计，例如事件响应、恶意软件逆向工程和漏洞分析。符合条件的实体包括：

• 保护自身系统的公司、非营利组织、大学和政府机构的安全团队。
• 关键基础设施运营商（例如地区医院、市政公用事业）。
• 小型安全公司和开源项目维护者。
• 有已记录漏洞报告履历的个人研究人员。

红队访问

红队访问在防御访问的基础上，允许授权的渗透测试和红队演练。此层级仅对组织开放，不向个人研究人员提供。尽管允许更多进攻性能力，但针对可能造成大规模破坏或人身伤害的行为（如部署勒索软件或测试高风险安全系统）仍会实时阻断。

专业访问

专业访问提供的网络阻断最少，仅限于经验证的少数组织，这些组织被授权测试对生命或市场有重大影响的关键安全系统，例如电网、电信网络和飞行操作系统。该层级的访问将与美国政府深入协作审查；Project Glasswing 的现有成员将转入此层级。

效能与性能基准

为验证分级防护的有效性，Anthropic 使用 CyScenarioBench 对 Claude Opus 5.5 进行了测试，该评估衡量模型规划和执行多阶段网络操作的能力。结果表明，各层级在能力访问上存在明显差异：

• 通用可用模型： 每个任务在第一个提示时即被阻断。
• 防御访问层级： 50 次试验中有 46 次在挑战过程中被阻断，仅有 4 个任务成功。
• 红队访问层级： 无阻断发生，模型成功完成了 50 个任务中的 34 个（成功率 68%），这几乎等同于在无防护条件下模型的性能表现。

漏洞发现的影响

来自 Project Glasswing 的数据显示，先进模型（特别是 Claude Mythos）显著加快了软件漏洞的识别速度。2026 年 4 月至 7 月期间，合作伙伴发现了至少 129,000 个已验证的软件漏洞。此外，Anthropic 自身的开源扫描在 2026 年 4 月至 10 月间发现了 5,500 个已验证漏洞。

在这些合并验证的漏洞中，超过 33,000 个被评为严重或高危。Anthropic 指出，这些数字可能只是下限，因为数据仅基于 33 个合作伙伴报告的部分数据，以及部分披露修补数量的合作伙伴。

数据保留与隐私

目前，CVP 中的组织需要保留数据以监控网络滥用行为。然而，Anthropic 正在开发“企业前沿防护”（EFS），一种结合零数据保留与强大防护措施的解决方案，预计将于今年秋季发布。在 EFS 发布前，使用 Claude Fable 5.1 或 Claude Mythos 5.1 且采用零数据保留的组织可继续在该条款下使用 CVP。

可用性与申请

网络安全验证计划可通过 Claude 平台、Google Cloud 的 Vertex AI 和 Microsoft Foundry 获取。在 Amazon Bedrock 上，仅 Enterprise Frontier Safeguards 的合格客户可使用。

组织可通过 Anthropic 门户申请访问权限，需提供安全控制措施的证明并完成验证流程。