我们正在扩展 Cyber Verification Program（网络验证计划），为安全专业人员提供对我们最强能力模型的更广泛访问权限。

通过该计划，经过验证的安全专业人员可以访问 Claude Mythos 5.1、Opus 5.5 和 Sonnet 5.5，并配有为防御性工作设计的安全保障措施。

我们还在开放新的访问层级，以支持授权的进攻性工作，例如渗透测试和红队对抗。

扩展 Cyber Verification Program

来源：https://www.anthropic.com/news/cyber-verification-program

我们正在推出全新的、扩展版的 Cyber Verification Program（CVP），向符合条件的安全专业人员提供先进的网络能力以及放低限制的分类器。该计划现由三个访问层级组成，安全团队可以申请最适合其工作性质的访问级别。每个层级都可以访问我们最强大的模型，包括 Claude Opus 5.5、Claude Sonnet 5.5、Claude Mythos 5.1 以及后续推出的新模型。有意向的客户可点击此处申请 (https://portal.anthropic.com/programs/cvp)。

网络安全本质上具有双重用途：同一能力既能帮助安全团队发现并修复漏洞，也可能被恶意行为者用于利用这些漏洞。因此，我们的一般可用模型（如 Claude Opus 5.5、Claude Fable 5.1 和 Claude Sonnet 5.5）都采用了较为保守的网络安全保障措施，会拦截大多数网络相关工作。此举旨在限制恶意行为者利用我们的模型实施有害活动，同时我们也在持续努力减少安全编码场景下的误报。

但防御者同样需要访问最好的工具和最强大的能力来保护他们的系统。在过去六个月中，我们通过两个项目提供了受信访问权限：Project Glasswing 和 CVP。前者让一组保护最关键软件的组织能够访问 Claude Mythos；后者让经过审核的安全团队能够以降低限制的保障措施使用 Claude Opus 和 Claude Sonnet 模型。

现在，我们将这些项目整合为一个扩展后的一体化服务，旨在让更多安全机构获得保护其系统所需的能力。

新的访问层级

更新后的访问层级根据网络安全工作范围向安全专业人员开放特定的模型能力。每个层级有不同的验证要求和安全管控措施。

Defense Access（防御访问） 面向防御性工作，包括安全运营中心（SOC）和事件响应任务、恶意软件逆向工程，以及漏洞分析与验证。符合条件的组织包括企业、非营利机构、高校和政府机构中负责防御其自有或维护的系统的安全团队；任何规模的关键基础设施运营方，例如地区医院或市政公用事业；规模较小的安全公司；开源项目维护者；以及有漏洞报告记录的个人研究者。

我们预计许多从事防御性网络安全工作的组织将符合此层级的条件。我们力争在数天内回复申请。

Red Team Access（红队访问） 在上述防御性用途之上，新增了授权的渗透测试和红队对抗。符合条件的组织包括企业内部红队、政府红队，以及安全和渗透测试公司。此层级的组织只能对已获授权测试的系统进行对抗性测试，包括关键行业的 IT 系统。用户在执行可能造成人身伤害或大规模中断的操作时仍会受到实时拦截，例如部署勒索软件、损坏物理系统或渗透测试高风险安全系统。

鉴于更高的资格要求和安全管控措施，我们预计此层级的申请审核需要数周时间。在我们审核其 Red Team Access 申请期间，符合条件的组织将先纳入 Defense Access 层级。目前，此层级仅面向组织，个人研究者暂不适用。

Specialized Access（专项访问） 拥有最少的网络拦截限制，仅保留给一小组经过验证的组织，这些组织获授权测试可能影响人身安全或扰乱市场的安全系统，例如飞行操作系统、电网、电信网络、银行间转账基础设施以及政府行政网络。

对于此层级，我们目前正与美国政府合作，对每个组织进行深度审核。Project Glasswing 的现有成员将过渡到此层级，且无需针对现有模型重新审批。

我们的一般可用模型可继续用于代码审查、修补已知问题、在自有源代码中查找漏洞以及安全告警分诊等任务。

已注册该计划的组织必须保留数据，以便我们监控网络滥用行为。当 Enterprise Frontier Safeguards (EFS)——一项将零数据留存的隐私性与强大安全保障措施相结合的新解决方案——于今年秋季晚些时候推出后，符合条件的组织将能够将数据存储在其自行控制的云基础设施中。在 EFS 推出之前，拥有零数据留存设置的 Claude Fable 5.1 或 Claude Mythos 5.1 访问权限的组织也可以在零数据留存配置下使用 CVP。如需登记对 EFS 的意向，请填写此表单。

下文概述了 CVP 各访问级别所提供能力，以及安全和隐私管控方面的要求。

CVP 各访问层级概览。

测试各层级的有效性

为评估 CVP 防护措施的有效性，我们在 Claude Opus 5.5 上运行了 CyScenarioBench——一项衡量模型能否在真实约束条件下规划并执行多阶段网络攻击操作的基准测试——并针对不同 CVP 层级分别调校了安全保障设置。由于该评测涉及复杂的交互式进攻场景，我们预期 Claude 在一般可用模型和 Defense Access 层级下会遇到大量拦截，而在 Red Team Access 和 Specialized Access 层级下则不会被拦截。

在每个访问层级下对 CyScenarioBench 的 10 项挑战分别进行 5 次测试后，我们发现：

• 在没有 CVP 访问权限的情况下，所有任务都在第一个提示词时即被拦截；
• 在 Defense Access 层级，50 次试验中有 46 次在挑战的某个环节被拦截，其余 4 项任务成功完成；
• 在 Red Team Access 层级，没有发生任何拦截，Claude Opus 5.5 成功完成了 50 项任务中的 34 项——这实际上等同于该模型在此评测中不应用任何安全保障措施（即 Specialized Access 层级的表现）时 67.6% 的成功率。

这些评测让我们有信心可以将先进的网络能力安全地提供给更广泛的防御者群体，延续我们从 Project Glasswing 开始的防御性工作。我们将随着时间推移持续改进基于层级的分类器。

在 CyScenarioBench 评测中，我们的安全保障措施在 Defense Access 层级下拦截了 Claude Opus 5.5 的 50 项任务中的 46 项；而 Red Team Access 层级下 Claude Opus 5.5 没有拦截任何任务，并完成了 50 项中的 34 项——与不应用任何安全保障措施时的完成率相同。

让防御者占据优势

通过 Project Glasswing，我们发现 Claude Mythos 模型显著提升了各组织发现系统漏洞的速度。在该计划中，我们的合作伙伴在 2026 年 4 月至 7 月间共发现了至少 129,000 个已验证的软件漏洞。此外，通过我们自己的开源扫描工作，我们在 2026 年 4 月至 10 月间又发现了 5,500 个已验证的软件漏洞。在这些已验证的漏洞中，已有超过 33,000 个被评为严重或高危级别。这很可能还是低估的数据，因为调查数据仅来自部分 Glasswing 合作伙伴。因此，我们预计实际影响至少是这一数字的五倍。

当被问及如果没有 Claude Mythos 模型，找到相同数量的漏洞需要多长时间时，多位合作伙伴告诉我们，这些模型将他们的漏洞发现速度提升了几个月甚至数年。您可以在 Booz Allen 和 Comcast 的分享中阅读更多来自合作伙伴的经验。

这些结果代表了该计划对第三方代码影响的下限，因为它们基于 33 份合作伙伴报告和 Anthropic 开源合作项目提供的部分数据。数据方面的局限包括：各组织采用的漏洞分诊方式不同；少于 50% 的合作伙伴披露了修补数量，通常是因为其修复工作仍在进行中，因此修补率被大幅低估。

我们今天对 Cyber Verification Program 所做的调整，旨在将 Project Glasswing 的影响力扩展到更大规模的网络防御者群体。我们还在持续努力帮助保护开源软件和关键基础设施。在接下来的几周里，我们将分享更多关于这项工作的内容，以及我们在致力于让防御者获得持久优势的过程中所学到的经验。

申请访问权限

有意向的组织可点击此处 申请 CVP。作为申请流程的一部分，我们将对所有申请人进行验证，并要求其提供相关访问层级所需安全管控措施的证明。现有 CVP 成员将保留此前模型的现有设置，并将通过更新后的计划自动获得 Claude Opus 5.5、Claude Sonnet 5.5 和 Claude Mythos 5.1 的访问评估。管理员需按照这些步骤将访问权限分配到特定工作区。

CVP 可在 Claude Platform、Google Cloud 的 Vertex AI 和 Microsoft Foundry 上使用。在 Amazon Bedrock 上，CVP 仅对符合条件 Enterprise Frontier Safeguards (EFS) 的客户开放。

如果您认为当前层级应允许的工作却被拦截，可点击此处报告问题。各层级的完整详情可在我们的帮助中心中查看。

相关内容

Anthropic 投资 1 亿美元培训 10,000 名工程师，应对企业 AI 人才缺口

Anthropic 正在向 Claude Frontier Academy 投资 1 亿美元，计划在 2027 年底前培训 10,000 名 Frontier Deployed Engineer，来自 Accenture、Bain、CBA、Deloitte、McKinsey、Morgan Stanley 和 Novo Nordisk 的学员队伍已开始运作。

阅读更多

Barclays 扩大 Claude 应用规模，升级运营并改善客户体验

Barclays（巴克莱银行）作为英国的全能银行，正在扩大其与 Anthropic 的战略合作，将安全的企业级 AI 系统整合到其全球运营中。

阅读更多

Claude 发现具有类 CRISPR 重复序列的新型酶系统

我们正在宣布 Anthropic 成立一个新的生命科学研究团队和实验室。本文介绍了参与这项工作的团队，并分享了早期成果：在仅有我们科学家给出高层级指导的情况下，Claude 发现了一种具有类 CRISPR 特性的新型酶系统。

阅读更多