Anthropic 官方宣布推出扩展版的网络验证计划(Cyber Verification Program, CVP),旨在为合格的安全专业人士提供先进的网络能力及减少的封锁分类器。该计划现已包括三个访问层级,让安全团队根据其工作需要申请最合适的访问层级。
网络验证计划的层级结构及功能
根据最新的计划,安全专业人士可获得的模型包括 Claude Opus 5.5、Claude Sonnet 5.5、Claude Mythos 5.1 及未来推出的新模型。该计划的设计考虑到网络安全的双重用途,因为相同的能力可以帮助安全团队找到和修复漏洞,也可能被恶意行为者利用。为此,Anthropic 的一般可用模型设有保守的网络安全保障,以阻止大部分网络工作。
“我们的目标是让防御者获得最优秀的工具和最强大的能力,以保护他们的系统。”
Anthropic
不同访问层级的要求及功能
该计划的三个访问层级分别为防御访问(Defense Access)、红队访问(Red Team Access)和专门访问(Specialized Access)。防御访问主要针对防御工作,包括安全运营中心和事件响应任务,合格的组织包括公司、非营利机构、大学及政府机构的安全团队。
“我们预期许多进行防御性网络安全工作的组织将符合该层级的资格。”
Anthropic
红队访问则增加了授权的渗透测试和红队行动,合格的组织包括内部红队及政府红队。专门访问则针对少数经过验证的组织,这些组织被授权测试可能影响人命或市场的安全系统。
计划的影响及未来展望
Anthropic 表示,通过网络验证计划,合作伙伴在 2026 年 4 月至 7 月期间发现了至少 129,000 个已验证的软件漏洞。这些变化旨在将 Project Glasswing 的影响扩展至更多的网络防御者,并持续努力保护开源软件和关键基础设施。
“我们将继续改进基于层级的分类器,以安全地向更广泛的防御者提供先进的网络能力。”
Anthropic
有兴趣的组织可在官方网站申请参加网络验证计划,申请过程中将核实所有申请者并要求提供所需的安全控制证明。
资料来源:Anthropic 官方公告

