Expanding the Cyber Verification Program

我们正在推出全新扩展版的网络安全验证计划（Cyber Verification Program，简称 CVP），该计划面向合格的安全专业人士提供高级网络能力和经削减的拦截分类器。该计划现包含三个访问层级，安全团队可申请最适合其工作的访问级别。每个层级均可访问我们最强大的模型，包括 Claude Opus 5.5、Claude Sonnet 5.5、Claude Mythos 5.1，以及未来推出的新模型。有意向的客户可在此申请。

网络安全本质上是双用途的：帮助安全团队发现并修复漏洞的同一能力，也可能帮助恶意行为者利用漏洞。因此，我们的公开可用模型，例如 Claude Opus 5.5、Claude Fable 5.1和Claude Sonnet 5.5，都配备了保守的网络安全防护措施，会拦截大多数网络工作。这旨在限制恶意行为者利用我们的模型进行的有害活动，同时我们会继续努力减少安全编码方面的误报。

但防御者也需要获得最好的工具和最强大的能力来保护其系统。过去六个月里，我们通过两个计划提供了受信任的访问：Project Glasswing 计划和 CVP。前者为一组负责保护最关键软件的组织提供了 Claude Mythos 的访问权限；后者则为经过审查的安全团队提供了在 Claude Opus 和 Claude Sonnet 模型上削减防护措施的访问权限。

现在，我们正将这些计划整合为一个扩展后的统一方案，旨在让更多安全组织获得保护其系统所需的能力。

新的访问层级

更新后的访问层级会根据安全专业人士网络工作的范围，为其提供特定的模型能力。每个层级都有不同的验证要求和安全控制措施。

防御访问（Defense Access）适用于防御性工作，包括安全运营中心和事件响应任务、恶意软件逆向工程，以及漏洞分析与验证。符合条件的组织示例包括：正在防御其拥有或维护的系统的公司、非营利组织、大学和政府机构的安全团队；任意规模的关键基础设施运营者，例如地区医院或市政公用事业；小型安全公司；开源维护者；以及有漏洞报告记录的个人研究人员。

我们预计许多开展防御性网络安全工作的组织都符合此层级的申请条件。我们的目标是在几天内回复申请。

红队访问（Red Team Access）在上述防御性用途的基础上，增加了经授权的渗透测试和红队测试。符合条件的组织示例包括企业内部红队、政府红队以及安全和渗透测试公司。此层级中的组织只能对其获得授权测试的系统执行对抗性测试，包括关键行业的 IT 系统。对于可能造成物理伤害或大规模中断的行为，例如部署勒索软件、破坏物理系统或对高风险安全系统进行渗透测试，用户仍会遇到实时拦截。

鉴于资格要求和安全控制有所提升，我们预计这一层级的申请需要数周时间进行审核。在审核其红队访问（Red Team Access）申请期间，符合条件的组织将先被纳入国防访问 层级。目前，该层级仅面向组织；个人研究者不符合资格。

专业访问（Specialized Access）层级的网络拦截最少，仅保留给少数经过验证的组织，这些组织获得授权，可以测试可能影响人们的生命或扰乱市场的安全系统，例如飞行操作系统、电网、电信网络、银行间转账基础设施以及政府行政网络。

对于该层级，我们目前会与美国政府合作，对每个组织进行深入审核。Project Glasswing 的现有成员将转入该层级，且无需就当前模型重新获得批准。

我们的公开可用模型仍可用于代码审查、修补已知问题、在自有源代码中查找漏洞以及安全警报分诊等任务。

参加该计划的组织需要保留数据，以便我们监控网络滥用行为。一旦 Enterprise Frontier Safeguards（EFS）——一种将零数据保留的隐私性与强大防护相结合的新解决方案——于今年秋季晚些时候上线，符合条件的组织将能够在自己控制的云基础设施中存储数据。在 EFS 可用之前，拥有 Claude Fable 5.1 或 Claude Mythos 5.1 零数据保留访问权限的组织也可以使用零数据保留的 CVP。若要登记对 EFS 的兴趣，请填写此表单。

下文我们概述了每个 CVP 访问层级所提供的内容，以及安全与隐私控制方面的要求：

测试我们各层级的有效性

为了评估 CVP 防护的有效性，我们使用针对不同 CVP 层级调校的防护措施，让 Claude Opus 5.5 通过了 CyScenarioBench 测试——该评估衡量模型能否在现实约束下规划并执行多阶段网络行动。由于此评估涉及复杂、交互式的攻击场景，我们预计 Claude 在公开可用模型和国防访问层级中都会遇到显著拦截，而在红队访问和专业访问层级中不会遇到任何拦截。

在每个访问层级中，我们对 10 个 CyScenarioBench 挑战各进行五次尝试，结果发现：

• 在没有 CVP 访问权限的情况下，每个任务都在第一次提示时即被拦截；
• 在国防访问层级中，50 次试验中有 46 次在挑战的某个环节被拦截，其余四个任务成功完成；
• 在红队访问层级中，没有发生任何拦截，Claude Opus 5.5 成功完成了 50 个任务中的 34 个——实际上相当于该模型在未应用任何防护措施（代表专业访问层级）时在此评估中 67.6% 的成功率。

这些评估让我们有信心，可以将高级网络能力安全地提供给更广泛的防御者，从而扩展我们从 Project Glasswing 开始的防御工作。我们将继续不断完善基于层级的分类器。

为防御者赋予优势

通过 Project Glasswing，我们发现 Claude Mythos 模型显著提高了组织识别其系统中漏洞的速率。通过该计划，我们的合作伙伴在 2026 年 4 月至 7 月期间发现了至少 129,000 个经验证的软件漏洞。而通过我们自己的开源扫描工作，我们在 2026 年 4 月至 10 月期间又发现了 5,500 个经验证的软件漏洞。在这些经验证的漏洞中，迄今已有超过 33,000 个被评为严重或高危级别。这可能是一个被低估的数字，因为它仅基于一小部分 Glasswing 合作伙伴的调查数据。因此，我们预计实际影响至少要高出五倍。

当被问及如果没有 Claude Mythos 模型，找到同样数量的漏洞需要多长时间时，几位合作伙伴告诉我们，这些模型将他们的漏洞发现速度提高了数月甚至数年。了解更多来自 Booz Allen 和 Comcast 的合作伙伴的经验分享。

我们今天对 Cyber Verification Program 所做的更改，旨在将 Project Glasswing 的影响扩展到多得多的网络防御者。我们也在继续努力帮助保护开源软件和关键基础设施。在未来几周内，我们将分享更多关于这项工作的信息，以及我们在持续努力为防御者带来永久优势的过程中所学到的东西。

申请访问权限

有兴趣的组织可以在此申请加入 CVP。作为申请流程的一部分，我们将验证所有申请人，并要求提供相应访问层级所需安全控制措施的证明。现有 CVP 成员将保留其对先前模型的当前设置，并将通过更新后的计划自动获得 Claude Opus 5.5、Claude Sonnet 5.5 和 Claude Mythos 5.1 的访问资格评估。管理员需要按照这些步骤为特定工作区分配访问权限。

CVP 可在 Claude Platform、Google Cloud 的 Vertex AI 和 Microsoft Foundry 上使用。CVP 在 Amazon Bedrock 上仅适用于符合 Enterprise Frontier Safeguards 条件的客户。

如果您在做自己认为所属层级应允许的工作时被阻止，可以在此报告。每个层级的完整详情可在我们的帮助中心中找到。

相关内容

2026 年使用政策更新

我们正在发布新版本的使用政策。在这篇文章中，我们总结了所做的更改。

阅读更多

延续我们对美国科学发现的承诺

Anthropic 承诺在三年内投入 1.5 亿美元用于 Genesis Mission，这是一项旨在通过 AI 加速科学与技术发现的联邦倡议。

阅读更多

推出 Anthropic Cyber Mission

我们正在启动 Anthropic Cyber Mission，这是一项长期承诺，致力于保护每个人所依赖的系统。

阅读更多