Anthropic 通过三层验证计划扩大网络访问

2026 年 10 月 6 日，Anthropic 发布了扩展后的网络验证计划（CVP），将原先的 CVP 与 Project Glasswing 合并为单一框架。公司称，新结构提供三种验证层级——防御访问、红队访问和专用访问，同时保持相同的核心模型 Opus 5.5、Sonnet 5.5 和 Mythos 5.1，向所有参与者开放。该公告发布在 Anthropic 官方新闻站点，次日被 SecurityWeek 报道，强调该计划旨在为经过审查的用户提供更深入的 AI 能力用于网络安全工作，同时不影响 Anthropic 更广泛的安全承诺。

三层统一计划

合并后的计划取代了此前在 CVP 标签下的独立验证轨道以及实验性的 Project Glasswing 项目。通过统一两者，Anthropic 旨在简化入职流程，降低行政摩擦，并为每个访问层级提供更清晰的期望。所有三层共享相同的基础模型——Opus 5.5、Sonnet 5.5 和 Mythos 5.1——确保每位参与者使用 Anthropic 最新一代的语言模型，而验证层级决定在使用过程中实时安全阻断的程度。

防御访问：支持安全运营

防御访问是中间层级，面向开展安全运营中心（SOC）工作、事件响应、恶意软件逆向工程和漏洞分析的组织和个人。Anthropic 表示，该层级可授予公司、公共机构、软件维护者以及已证明在防御网络安全任务中需要高级 AI 辅助的独立研究者。虽然该层级仍对可能用于勒索软件、物理伤害或大规模破坏的内容实施实时阻断，但它放宽了对公众模型的更严格防护，使用户能够探索更详细的技术查询，以支持防御性调查。

红队访问：授权渗透测试

红队访问在防御访问的基础上增加了对客户系统进行授权渗透测试的权限。该层级的参与者可使用 Anthropic 的模型生成攻击模拟脚本、探测网络配置并测试利用路径，前提是这些行动已预先批准并记录。该层级保留了相同的实时阻断列表，阻止生成关于勒索软件、物理伤害和大规模破坏的指令，确保即使是进攻性测试也在受控的安全范围内进行。Anthropic 的公开基准显示，红队层级在 CyScenarioBench 套件上未出现阻断，成功完成了 50 项测试中的 34 项，表现接近未受限制测试中 67.6% 的不受阻断率。

专用访问：测试安全关键基础设施

专用访问是最宽松的层级，仅限于少数经过深度审查的组织，这些组织需要在电网、航空网络、电信基础设施和跨行转账平台等关键系统上测试 AI 驱动的安全控制。该层级的访问审查与美国政府协同进行，反映了工作的重要性。专用访问应用最少的实时阻断，允许参与者探索在其他层级会被阻断的边缘案例，同时仍禁止可能导致勒索软件、物理伤害或大规模破坏的内容。这种有选择的开放旨在支持对 AI 失效可能产生广泛社会影响的系统进行严格的安全研究。

在所有三层中，Anthropic 均提供相同的模型套件——Opus 5.5、Sonnet 5.5 和 Mythos 5.1——使用户受益于语言理解、推理和代码生成的最新进展。公司强调，层级化方法并未创建不同的模型版本；相反，验证状态决定运行时激活的安全过滤器。此设计简化了模型维护，同时为具有不同安全需求的用户提供差异化的风险配置文件。

Anthropic 在 CyScenarioBench 基准上的内部测试提供了层级实际差异的早期证据。基线公开模型在首次提示时阻断了全部 50 项测试，展示了高度保守的安全姿态。防御访问将阻断数量降至 50 项中的 46 项，表明许多防御性查询可以通过过滤器，同时仍保护高风险内容。红队访问记录为零阻断，完成了 50 项中的 34 项，接近未受防护基准的 67.6% 通过率。专用访问虽未在简报中给出具体数字，但被描述为阻断最少，符合其用于受控安全关键测试的定位。

数据保留政策仍是计划的核心组成部分。Anthropic 表示，标准使用数据会为运营目的保留，但正在计划未来推出受控的零保留选项。该选项将允许经过验证的用户请求在处理后立即删除交互日志，进一步降低敏感安全信息长期存储的风险。公司未提供零保留功能的具体时间表，但其纳入显示出对伴随高级网络安全工作而来的保密性担忧的认识。

三层网络验证计划的推出改变了依赖 AI 增强安全能力的组织的格局。通过提供分级的防护措施，Anthropic 使防御团队、授权的红队运营者以及关键基础设施研究人员能够访问强大的语言模型，同时保持对恶意滥用的明确界限。该计划的公开推出意味着符合条件的实体现在可以申请相应层级，将 Opus 5.5、Sonnet 5.5 或 Mythos 5.1 集成到工作流中，并受益于 Anthropic 基准结果中展示的降低阻断率。随着零保留选项的成熟，参与者还将获得对其安全相关数据隐私的更大控制权。