Anthropic 扩展 Cyber Verification Program，设立三档访问权限

我们正在推出全新扩展版网络安全验证计划（CVP），向符合条件的安全专业人员开放高级网络安全能力，并提供拦截限制更少的分类器。该计划现包含三个访问层级，安全团队可申请最适合其工作的访问级别。每个层级均可使用我们能力最强的模型，包括 Claude Opus 5.5、Claude Sonnet 5.5、Claude Mythos 5.1，以及未来推出的新模型。有意向的客户可在此申请。

网络安全本质上具有双重用途：帮助安全团队发现并修复漏洞的能力，同样可能帮助恶意行为者利用漏洞。因此，我们面向公众开放的模型，例如 Claude Opus 5.5、Claude Fable 5.1 和 Claude Sonnet 5.5，采用了保守的网络安全防护措施，会拦截大多数网络安全工作。此举旨在限制恶意行为者利用我们的模型开展有害活动，同时我们也在持续努力，减少安全编码中的误报。

但防御方同样需要使用最好的工具和最强大的能力来保护其系统。过去六个月，我们通过两项计划提供了可信访问：Project Glasswing 和 CVP。前者向一批负责保护最关键软件的组织开放了 Claude Mythos 的使用权限；后者则让经过审核的安全团队能够使用防护限制更少的 Claude Opus 和 Claude Sonnet 模型。

现在，我们正将这两项计划整合为一项扩展后的服务，旨在让更多安全组织获得保护其系统所需的能力。

新的访问层级

更新后的访问层级根据安全专业人员的网络安全工作范围，向其开放特定的模型能力。每个层级都有不同的验证要求和安全控制措施。

防御访问适用于防御性工作，包括安全运营中心和事件响应任务、恶意软件逆向工程，以及漏洞分析与验证。符合条件的组织示例包括：企业、非营利组织、大学和政府机构中负责保护其拥有或维护的系统的安全团队；任何规模的关键基础设施运营方，例如地区医院或市政公用事业单位；小型安全公司；开源项目维护者；以及有漏洞报告记录的独立研究人员。

我们预计，许多开展防御性网络安全工作的组织都将符合这一层级的资格。我们的目标是在几天内回复申请。

红队访问在上述防御用途的基础上，增加了经授权的渗透测试和红队演练。符合条件的组织示例包括内部红队、政府红队，以及安全和渗透测试公司。这一层级的组织只能针对其获准测试的系统开展对抗性测试，包括关键行业的 IT 系统。对于可能造成人身伤害、实体损害或大规模破坏的操作，例如部署勒索软件、损坏物理系统，或对高风险安全系统开展渗透测试，用户仍会遇到实时拦截。

鉴于该级别的资格要求和安全控制有所提高，我们预计审核此级别的申请需要数周时间。符合资格的组织将在我们审核其 Red Team Access 申请期间加入 Defense Access 级别。目前，该级别仅面向组织；个人研究人员不符合资格。

Specialized Access 的网络安全拦截最少，仅面向少数经过验证、获准测试可能影响人身安全或扰乱市场的安全系统的组织，例如飞行操作系统、电网、电信网络、银行间转账基础设施和政府行政网络。

对于此级别，我们目前会与美国政府合作，对每个组织进行深入审核。Project Glasswing 的现有成员将转入此级别，无需重新获得当前模型的批准。

我们的普遍可用模型可继续用于代码审查、修补已知问题、在自有源代码中发现漏洞，以及对安全警报进行分类处理等任务。

加入该计划的组织必须保留数据，以便我们监控网络安全滥用情况。待今年秋季晚些时候推出 Enterprise Frontier Safeguards (EFS)——一项兼具零数据保留隐私保护与强大安全防护的新解决方案——符合资格的组织便可将数据存储在其控制的云基础设施中。在 EFS 推出之前，拥有 Claude Fable 5.1 或 Claude Mythos 5.1 访问权限且采用零数据保留的组织，也可以在零数据保留条件下使用 CVP。如需登记对 EFS 的意向，请 填写此表单。

下文将介绍 CVP 各访问级别的可用内容，以及安全和隐私控制要求：

测试各级别的有效性

为了评估 CVP 防护措施的有效性，我们使用不同 CVP 级别对应的防护设置，让 Claude Opus 5.5 运行 CyScenarioBench。这项评估用于衡量模型能否在现实约束下规划并执行多阶段网络行动。由于该评估涉及复杂的交互式进攻场景，我们预计 Claude 在普遍可用模型和 Defense Access 级别下会受到大量拦截，而在 Red Team Access 和 Specialized Access 级别下不会受到拦截。

在每个访问级别中，我们对 CyScenarioBench 的 10 项挑战分别进行了 5 次尝试，结果发现：

• 没有 CVP 访问权限时，每项任务都在第一个提示词处被拦截；
• 在 Defense Access 级别，50 次试验中有 46 次在挑战过程中某个阶段被拦截，其余 4 项任务成功完成；以及
• 在 Red Team Access 级别，没有发生拦截，Claude Opus 5.5 成功完成了 50 项任务中的 34 项——这实际上相当于该模型在未应用任何防护措施时于此评估中达到的 67.6% 成功率（代表 Specialized Access 级别）。

这些评估让我们确信，可以安全地向更广泛的防御者开放先进的网络安全能力，扩大我们通过 Project Glasswing 开始的防御工作。我们将持续改进基于级别的分类器。

让防御者占据优势

通过 Project Glasswing，我们发现 Claude Mythos 模型显著提升了各组织发现其系统漏洞的速度。通过该计划，我们的合作伙伴在 2026 年 4 月至 7 月期间发现了至少 129,000 个经验证的软件漏洞。此外，通过我们自己的开源扫描工作，我们在 2026 年 4 月至 10 月期间又发现了 5,500 个经验证的软件漏洞。在这些经验证的漏洞中，迄今已有超过 33,000 个被评为严重或高危级别。这一数字很可能偏低，因为它仅基于部分 Glasswing 合作伙伴的调查数据。因此，我们预计实际影响至少是这一数字的五倍。

当被问及如果没有 Claude Mythos 模型，发现同等数量的漏洞需要多长时间时，多家合作伙伴告诉我们，这些模型让他们的漏洞发现进度提前了数月甚至数年。阅读合作伙伴 Booz Allen 和 Comcast 分享的更多使用体验。

我们今天对网络安全验证计划（Cyber Verification Program）所做的调整，旨在将 Project Glasswing 的影响扩大到更多网络防御者。我们也将继续努力，帮助保障开源软件和关键基础设施的安全。未来几周，我们将分享更多相关工作及经验，同时继续致力于让防御者获得持久优势。

申请访问权限

感兴趣的组织可以在此申请加入 CVP。在申请过程中，我们将核验所有申请者，并要求其提供相应访问级别所需安全控制措施的证明。现有 CVP 成员将保留之前模型的当前设置，并将通过更新后的计划自动接受 Claude Opus 5.5、Claude Sonnet 5.5 和 Claude Mythos 5.1 访问资格评估。管理员需要按照这些步骤为特定工作区分配访问权限。

CVP 可在 Claude Platform、Google Cloud 的 Vertex AI 和 Microsoft Foundry 上使用。在 Amazon Bedrock 上，CVP 仅向符合 Enterprise Frontier Safeguards 资格的客户开放。

如果你认为某项工作应在你所属级别的允许范围内，却遭到拦截，可以在此报告。各级别的完整详情可在我们的帮助中心查看。