Anthropic 扩展网络安全验证计划
来自 Anthropic News · 期号 2026-10-06
摘要
Anthropic 将网络安全验证计划（CVP）扩展为三级访问体系。 防御访问面向安全运维、逆向工程等防御性工作，预计多数安全团队可获批，数日内回复。红队访问在防御基础上增加授权渗透测试，仅限组织申请，审核需数周。专项访问保留给获授权测试飞行系统、电网等关键基础设施的机构，需与美国政府联合审查。 测试显示，防御访问层在 CyScenarioBench 上阻断了 50 次任务中的 46 次，红队访问层未阻断任何任务，完成率与无防护时一致。 通过 Project Glasswing，合作伙伴在 2026 年 4 至 7 月间发现了至少 12.9 万个已验证软件漏洞，其中超 3.3 万个被评为高危或严重。
深读
导读 Anthropic 将其网络安全验证计划（CVP）升级为三级访问体系，旨在让更多防御者获得强大的 AI 网络能力，同时限制恶意使用。该计划基于过去六个月 Project Glasswing 和原有 CVP 的经验，测试显示防御层能阻断绝大多数攻击任务，而红队层则完全放开能力。读完可了解三级访问的具体划分、验证要求、安全测试结果以及 Project Glasswing 的实际漏洞发现成果。 关键信息 - 新 CVP 分为三级：防御访问（Defense Access）、红队访问（Red Team Access）和专项访问（Specialized Access），每级对应不同的验证要求和安全控制。 - 防御访问面向安全运维、逆向工程、漏洞分析等防御性工作，预计多数安全团队可获批，数日内回复。 - 红队访问在防御基础上增加授权渗透测试，仅限组织申请，审核需数周，申请期间组织会先被纳入防御访问层。 - 专项访问保留给获授权测试飞行系统、电网、电信网络、跨行转账基础设施和政府管理网络等关键系统的机构，需与美国政府联合审查。 - 在 CyScenarioBench 测试中，防御访问层下 Claude Opus 5.5 在 50 次任务中阻断了 46 次；红队访问层未阻断任何任务，完成 34 次，与无防护时的 67.6% 成功率基本一致。 - 通过 Project Glasswing，合作伙伴在 2026 年 4 至 7 月间发现了至少 12.9 万个已验证软件漏洞，其中超 3.3 万个被评为高危或严重；Anthropic 自身开源扫描同期另发现 5500 个。 逐节讲解 网络安全能力的双刃剑与计划升级背景 网络安全本质上是双用途的：同样的能力既能帮助防御者发现和修复漏洞，也能被恶意行为者利用。因此，Anthropic 的通用模型（如 Claude Opus 5.5、Claude Fable 5.1、Claude Sonnet 5.5）配备了保守的网络安全防护，会阻断大多数网络工作。但防御者也需要最好的工具来保护系统。过去六个月，Anthropic 通过两个项目提供可信访问：Project Glasswing（向保护最关键软件的组织提供 Claude Mythos）和原有 CVP（向经过审查的安全团队提供防护减弱的 Claude Opus 和 Claude Sonnet）。现在，这两个项目被整合为一个扩展的 CVP。 三级访问体系详解 防御访问：用于防御性工作，包括安全运营中心、事件响应、逆向工程恶意软件、分析和验证漏洞。符合条件的组织包括公司、非营利组织、大学和政府机构的安全团队，任何规模的关键基础设施运营商（如地区医院或市政公用事业），小型安全公司，开源维护者，以及有漏洞报告记录的个人研究者。预计多数组织可获批，数日内回复。 红队访问：在防御用途基础上增加授权渗透…