Anthropic 透過三層驗證計畫擴大網路存取

2026 年 10 月 6 日，Anthropic 發布了擴充版的網路驗證計畫（CVP），將原先的 CVP 與 Project Glasswing 合併為單一框架。公司表示，新結構提供三種驗證層級——防禦存取、紅隊存取與專用存取，同時保留相同的核心模型 Opus 5.5、Sonnet 5.5 與 Mythos 5.1，供所有參與者使用。此公告發佈於 Anthropic 官方新聞網站，次日即被 SecurityWeek 報導，強調此計畫旨在讓經過審核的使用者獲得更深入的 AI 能力以執行網路安全工作，同時不影響 Anthropic 更廣泛的安全承諾。

三層統一計畫

合併後的計畫取代了先前在 CVP 標籤下的獨立驗證軌道以及實驗性的 Project Glasswing 計畫。透過統一兩者，Anthropic 旨在簡化上線流程，降低行政摩擦，並為每個存取層級提供更清晰的期望。所有三層共享相同的基礎模型——Opus 5.5、Sonnet 5.5 與 Mythos 5.1——確保每位參與者使用 Anthropic 最新一代的語言模型，而驗證層級決定在使用過程中即時安全阻斷的程度。

防禦存取：支援安全營運

防禦存取是中間層級，針對執行安全營運中心（SOC）工作、事件回應、惡意軟體逆向工程與漏洞分析的組織與個人。Anthropic 表示，該層級可授予公司、公共機構、軟體維護者以及已證明在防禦網路安全任務中需要高階 AI 輔助的獨立研究者。雖然此層級仍對可能促成勒索軟體、身體傷害或大規模破壞的內容實施即時阻斷，但它放寬了對大眾模型的更嚴格防護，使使用者能探索更詳細的技術查詢，以支援防禦性調查。

紅隊存取：授權滲透測試

紅隊存取在防禦存取的基礎上增加了對客戶系統進行授權滲透測試的權限。此層級的參與者可使用 Anthropic 的模型產生攻擊模擬腳本、探測網路配置並測試利用路徑，前提是這些行動已事先批准並記錄。該層級保留相同的即時阻斷清單，阻止產生關於勒索軟體、身體傷害與大規模破壞的指令，確保即使是進攻性測試也在受控的安全範圍內進行。Anthropic 的公開基準顯示，紅隊層級在 CyScenarioBench 套件上未出現阻斷，成功完成 50 項測試中的 34 項，表現接近未受限制測試中 67.6% 的不受阻斷率。

專用存取：測試安全關鍵基礎設施

專用存取是最寬鬆的層級，僅限於少數經過深度審查的組織，這些組織需要在電網、航空網路、電信基礎設施與跨行轉帳平台等關鍵系統上測試 AI 驅動的安全控制。此層級的存取審查與美國政府協同進行，反映了工作的高風險性。專用存取套用最少的即時阻斷，允許參與者探索在其他層級會被阻斷的邊緣案例，同時仍禁止可能導致勒索軟體、身體傷害或大規模破壞的內容。此種有選擇的開放旨在支援對 AI 失效可能產生廣泛社會影響的系統進行嚴謹的安全研究。

在所有三層中，Anthropic 均提供相同的模型套件——Opus 5.5、Sonnet 5.5 與 Mythos 5.1——使使用者受惠於語言理解、推理與程式碼生成的最新進展。公司強調，層級化方法並未創建不同的模型版本；相反，驗證狀態決定執行時啟用的安全過濾器。此設計簡化了模型維護，同時為具有不同安全需求的使用者提供差異化的風險配置檔。

Anthropic 在 CyScenarioBench 基準上的內部測試提供了層級實際差異的早期證據。基線公開模型在首次提示時阻斷了全部 50 項測試，展示了高度保守的安全姿態。防禦存取將阻斷數量降至 50 項中的 46 項，顯示許多防禦性查詢可以通過過濾器，同時仍保護高風險內容。紅隊存取記錄為零阻斷，完成了 50 項中的 34 項，接近未受防護基準的 67.6% 通過率。專用存取雖未在簡報中給出具體數字，但被描述為阻斷最少，符合其用於受控安全關鍵測試的定位。

資料保留政策仍是計畫的核心組成部分。Anthropic 表示，標準使用資料會為營運目的保留，但正計畫未來推出受控的零保留選項。此選項將允許經過驗證的使用者請求在處理後立即刪除互動日誌，進一步降低敏感安全資訊長期儲存的風險。公司未提供零保留功能的具體時間表，但其納入顯示出對伴隨高階網路安全工作而來的機密性顧慮的認識。

三層網路驗證計畫的推出改變了依賴 AI 增強安全能力的組織格局。透過提供分級的防護措施，Anthropic 使防禦團隊、授權的紅隊操作員以及關鍵基礎設施研究人員能存取強大的語言模型，同時保持對惡意濫用的明確界限。此計畫的公開推出意味著符合條件的實體現在可以申請相應層級，將 Opus 5.5、Sonnet 5.5 或 Mythos 5.1 整合到工作流程中，並受惠於 Anthropic 基準結果中展示的降低阻斷率。隨著零保留選項的成熟，參與者亦將獲得對其安全相關資料隱私的更大控制權。