Anthropic 升級網路安全驗證計劃：按三級許可權為專業人員鬆綁 Claude

搞網路安全的人大多吃過這種悶虧：你正拿大模型分析一段惡意程式碼或者測試漏洞，AI 突然正義感爆棚，認定你在策劃駭客攻擊，直接甩出一句「我無法協助」把請求掐斷。

大模型的雙刃劍屬性一直讓安全團隊很頭疼。為了不讓駭客拿去作惡，廠商把安全過濾器勒得極緊，結果就是駭客在想方設法越獄，而正經的系統防禦者卻天天在跟自家工具的安全機制較勁。

Anthropic 正式將旗下的網路驗證計劃（Cyber Verification Program，簡稱 CVP）升級為三級准入體系。經過背景稽核的安全從業者，可以用上降低了攔截閾值的頂級模型，包括 Claude Opus 5.5、Claude Sonnet 5.5 以及 Claude Mythos 5.1。

把武器庫拆成三道門禁

這次升級最核心的變化，是把此前針對關鍵軟體維護者的「玻璃翼計劃」（Project Glasswing）與舊版 CVP 合併，按實際工作場景分成了三個不同許可權的層級。

第一級叫防禦准入（Defense Access），主要面向安全運營中心、應急響應、惡意軟體逆向分析和漏洞驗證。無論是企業、大學、政府還是醫院等基礎設施運維方，甚至是有漏洞提交記錄的獨立研究員都能申請，幾天內就能出稽核結果。

第二級是紅隊准入（Red Team Access），加入了授權滲透測試和紅隊對抗演練的許可權。這個級別只對機構開放，必須提供授權測試證明，而且依然嚴禁部署勒索軟體或對高風險安全系統進行破壞性測試，稽核需要幾週時間。

最高的一級是專業准入（Specialized Access），安全攔截最少。這一層級 Anthropic 聯合了美國政府進行深度稽核，專門留給能接觸電網、航班運營、電信網路和銀行間轉賬系統等核心命脈的少數機構，之前的玻璃翼計劃成員直接平移進這一級。

放寬限制的效果在基準測試裡表現得非常誇張。在針對多階段網路實戰的 CyScenarioBench 測試中，未加入 CVP 的普通模型在第一輪提問時就全部被攔截，成功率為零；而到了紅隊准入層級，攔截率為零，Claude Opus 5.5 成功完成了 50 項任務中的 34 項，拿下了將近 68% 的成功率。

挖出 13 萬個漏洞後的底氣

Anthropic 敢把這扇門開得更大，底氣來自過去半年的實測戰果。

在 2026 年 4 月至 7 月的玻璃翼計劃期間，合作伙伴利用 Claude Mythos 模型找到了超過 12.9 萬個經過驗證的軟體漏洞。Anthropic 自己的團隊在 4 月到 10 月掃描開源專案時，又找出了 5500 個漏洞。其中，被判定為嚴重或高危的漏洞就超過 3.3 萬個。

像 Booz Allen 和 Comcast 這樣的合作伙伴反饋，要是沒有這類大模型協助，排查出同等量級的漏洞可能要多花上幾個月甚至幾年時間。

不過，天下沒有免費的午餐。目前加入 CVP 的機構必須接受資料留存，以便 Anthropic 監控是否存在濫用。只有等到秋季晚些時候推出支援零資料保留的企業前沿防護方案（EFS），機構才能把資料完全留在自己掌控的雲端。目前該計劃已經在 Claude 平臺、Google Cloud Vertex AI 和 Microsoft Foundry 上線。

為什麼重要

對一線安全人員來說，這項計劃最大的價值是讓他們終於能把 AI 當成真正的手術刀來用。以前做逆向分析或寫概念驗證程式碼，總得花大把精力去猜模型的觸發詞；現在有了官方背書的通道，專業人員在日常分析惡意程式碼和做攻防演練時的效率會成倍提升。如果你的團隊有合規資質，現在完全值得去申請一個防禦准入資格。

從行業競爭來看，Anthropic 這步棋走得相當老練。大模型能力捲到現在，誰都知道頂級模型具有危險的雙重用途，一味堵死只會讓商業客戶轉向開源或灰色工具。Anthropic 率先把合規稽核、分級授權和政府監管打包成一套標準化機制，實際上是在給高危 AI 能力的商用交付立規矩，會倒逼競爭對手跟進類似的准入架構。

但這裡面的隱患也很明顯。要求企業留存互動資料以便監控，恰恰踩中了安全團隊最敏感的痛點。紅隊測試往往涉及企業未公開的脆弱點，在零資料保留方案徹底落地之前，很多大型金融機構和核心軍工企業恐怕還會持觀望態度。此外，把頂級許可權交給少數與政府聯合稽核的機構，也意味著前沿安全 AI 的定價權和話語權，正在進一步向少數巨頭和官方機構集中。