Anthropic扩大网络安全验证计划，为安全团队设三级访问

Anthropic 于 2026 年 10 月 6 日宣布扩大其网络安全验证计划（Cyber Verification Program）。该计划让身份和工作经过验证的安全专业人员，在安全工作中以更少的拦截使用 Claude 模型。面向公众的 Claude 版本带有过滤机制，会阻止可能被滥用的网络安全请求；对于通过验证的团队，这些过滤会根据工作类型适当放宽。

根据 Anthropic 的公告，扩大后的计划把此前分开运行的两项安排合二为一：一是关键软件机构使用 Claude Mythos 的 Project Glasswing，二是此前在 Opus 和 Sonnet 上放宽防护的验证计划。每个级别都可使用 Claude Mythos 5.1、Opus 5.5 和 Sonnet 5.5，以及未来推出的模型。

三个访问级别

防御访问面向安全运营、事件响应、恶意软件逆向分析和漏洞验证等防御工作。保护自身系统的安全团队、地区医院或市政公用事业等关键基础设施运营方、小型安全公司、开源项目维护者，以及有漏洞报告记录的独立研究人员都可以申请。Anthropic 的目标是在几天内回复这类申请。

红队访问在此基础上增加经授权的渗透测试和红队演练，面向企业内部和政府红队以及安全和渗透测试公司，个人研究人员不在申请范围内。测试仅限于机构获得授权的系统。部署勒索软件、破坏物理系统等可能造成人身伤害或大规模中断的操作，在这一级别仍会被实时拦截。审核需要几周时间，符合条件的机构在等待期间可先获得防御访问。

专门访问的拦截最少，仅向少数经过验证、获授权测试飞行系统、电网、电信网络和银行间转账基础设施等安全关键系统的机构开放。Anthropic 会与美国政府一起对每家机构进行深入审查。现有 Project Glasswing 成员无需重新审批即可在现有模型上转入这一级别。

申请方式与条件

申请通过 Anthropic 的计划页面提交。申请机构必须证明已具备所申请级别要求的安全控制措施。为便于 Anthropic 监测网络滥用，需要保留数据；对于不保留数据的机构，该公司计划在今年秋季推出名为 Enterprise Frontier Safeguards 的安排，让数据保存在机构自己控制的云基础设施中。该计划可在 Claude Platform、Google Cloud Vertex AI 和 Microsoft Foundry 上使用；在 Amazon Bedrock 上仅向符合该安排条件的客户开放。现有成员在旧模型上保留原有设置，并会被自动评估是否可使用新模型。

未加入计划的用户仍可使用面向公众的模型进行代码审查、修补已知问题、在自有源代码中查找漏洞以及分拣安全告警。Anthropic 在公告中还介绍了各级别在其自建多阶段网络行动测试中的差异：在没有计划访问权限时，任务在第一次请求时就被拦截，而红队访问下则没有出现拦截。

Anthropic 表示，其网络安全过滤仍可能拦截部分经授权的工作，公司会继续改进。认为自身级别本应允许某项被拦截工作的用户，可以通过公司的申诉表提出申诉。公布的测试结果和对计划影响的评估均来自 Anthropic。想更全面地了解，值得关注独立研究人员的评估。

来源：Anthropic：扩大网络安全验证计划、Anthropic：计划申请页面。