Anthropic 升级网络安全验证计划：按三级权限为专业人员松绑 Claude

搞网络安全的人大多吃过这种闷亏：你正拿大模型分析一段恶意代码或者测试漏洞，AI 突然正义感爆棚，认定你在策划黑客攻击，直接甩出一句「我无法协助」把请求掐断。

大模型的双刃剑属性一直让安全团队很头疼。为了不让黑客拿去作恶，厂商把安全过滤器勒得极紧，结果就是黑客在想方设法越狱，而正经的系统防御者却天天在跟自家工具的安全机制较劲。

Anthropic 正式将旗下的网络验证计划（Cyber Verification Program，简称 CVP）升级为三级准入体系。经过背景审核的安全从业者，可以用上降低了拦截阈值的顶级模型，包括 Claude Opus 5.5、Claude Sonnet 5.5 以及 Claude Mythos 5.1。

把武器库拆成三道门禁

这次升级最核心的变化，是把此前针对关键软件维护者的「玻璃翼计划」（Project Glasswing）与旧版 CVP 合并，按实际工作场景分成了三个不同权限的层级。

第一级叫防御准入（Defense Access），主要面向安全运营中心、应急响应、恶意软件逆向分析和漏洞验证。无论是企业、大学、政府还是医院等基础设施运维方，甚至是有漏洞提交记录的独立研究员都能申请，几天内就能出审核结果。

第二级是红队准入（Red Team Access），加入了授权渗透测试和红队对抗演练的权限。这个级别只对机构开放，必须提供授权测试证明，而且依然严禁部署勒索软件或对高风险安全系统进行破坏性测试，审核需要几周时间。

最高的一级是专业准入（Specialized Access），安全拦截最少。这一层级 Anthropic 联合了美国政府进行深度审核，专门留给能接触电网、航班运营、电信网络和银行间转账系统等核心命脉的少数机构，之前的玻璃翼计划成员直接平移进这一级。

放宽限制的效果在基准测试里表现得非常夸张。在针对多阶段网络实战的 CyScenarioBench 测试中，未加入 CVP 的普通模型在第一轮提问时就全部被拦截，成功率为零；而到了红队准入层级，拦截率为零，Claude Opus 5.5 成功完成了 50 项任务中的 34 项，拿下了将近 68% 的成功率。

挖出 13 万个漏洞后的底气

Anthropic 敢把这扇门开得更大，底气来自过去半年的实测战果。

在 2026 年 4 月至 7 月的玻璃翼计划期间，合作伙伴利用 Claude Mythos 模型找到了超过 12.9 万个经过验证的软件漏洞。Anthropic 自己的团队在 4 月到 10 月扫描开源项目时，又找出了 5500 个漏洞。其中，被判定为严重或高危的漏洞就超过 3.3 万个。

像 Booz Allen 和 Comcast 这样的合作伙伴反馈，要是没有这类大模型协助，排查出同等量级的漏洞可能要多花上几个月甚至几年时间。

不过，天下没有免费的午餐。目前加入 CVP 的机构必须接受数据留存，以便 Anthropic 监控是否存在滥用。只有等到秋季晚些时候推出支持零数据保留的企业前沿防护方案（EFS），机构才能把数据完全留在自己掌控的云端。目前该计划已经在 Claude 平台、Google Cloud Vertex AI 和 Microsoft Foundry 上线。

为什么重要

对一线安全人员来说，这项计划最大的价值是让他们终于能把 AI 当成真正的手术刀来用。以前做逆向分析或写概念验证代码，总得花大把精力去猜模型的触发词；现在有了官方背书的通道，专业人员在日常分析恶意代码和做攻防演练时的效率会成倍提升。如果你的团队有合规资质，现在完全值得去申请一个防御准入资格。

从行业竞争来看，Anthropic 这步棋走得相当老练。大模型能力卷到现在，谁都知道顶级模型具有危险的双重用途，一味堵死只会让商业客户转向开源或灰色工具。Anthropic 率先把合规审核、分级授权和政府监管打包成一套标准化机制，实际上是在给高危 AI 能力的商用交付立规矩，会倒逼竞争对手跟进类似的准入架构。

但这里面的隐患也很明显。要求企业留存交互数据以便监控，恰恰踩中了安全团队最敏感的痛点。红队测试往往涉及企业未公开的脆弱点，在零数据保留方案彻底落地之前，很多大型金融机构和核心军工企业恐怕还会持观望态度。此外，把顶级权限交给少数与政府联合审核的机构，也意味着前沿安全 AI 的定价权和话语权，正在进一步向少数巨头和官方机构集中。