AREX Feed Article
Anthropic 扩大 Cyber Verification Program：通过验证的安全人员可访问 Mythos 5.1 等模型，新增授权渗透测试与红队层级
10 月 6 日，Anthropic 通过其以及帖文所链接的宣布，将 Cyber Verification Program（CVP，网络验证计划）扩展为三个访问层级。经核验的安全专业人员和组织可以使用该公司称为「最强能力」的模型，包括 Claude Mythos 5.1、Claude Opus 5.5 和 Claude Sonnet 5.5；计划还新增了允许经授权开展攻击性安全工作的层级，例如渗透测试与红队演练。
公告把这次调整描述为一次整合：过去六个月，Anthropic 通过两个受限计划提供可信访问，即面向守护最关键软件的机构的 Project Glasswing，以及面向经审查安全团队的旧版 CVP；现在两者合并为一个扩大后的计划。
三个层级：防御工作、授权红队与安全关键系统
新版 CVP 分为 Defense Access、Red Team Access 与 Specialized Access 三个层级。每个层级的网络能力开放程度、可开展的工作和申请门槛不同，但都包含 Claude Opus 5.5、Claude Sonnet 5.5、Claude Mythos 5.1，以及今后的新模型。
Defense Access 面向防御性工作，包括安全运营中心与事件响应、恶意软件逆向工程、漏洞分析与验证。公告列举的可能符合条件的组织包括：在公司、非营利机构、大学或政府机构中维护自有或受托系统的安全团队；任何规模的关键基础设施运营方，例如地区性医院或市政公用事业；较小型的安全公司；开源维护者；以及有漏洞上报记录的独立研究者。Anthropic 说，预计许多从事防御性网络工作的组织都能达到这一层级，目标是在数天内答复申请。
Red Team Access 在防御用途之上增加经授权的渗透测试和红队演练，面向企业内部红队、政府红队、安全与渗透测试公司。该层级只允许对获得授权测试的系统开展对抗性测试，包括关键行业的 IT 系统；可能造成人身伤害或大规模中断的操作仍会被实时拦截，公告列举的场景包括部署勒索软件、破坏物理系统、对高风险安全系统做渗透测试。由于资格要求和安全控制更多，这类申请预计需要数周审查；等待期间，合格组织先纳入 Defense Access。该层级目前只面向组织，独立研究者不符合资格。
Specialized Access 的拦截最少，仅限少数经核验的组织；它们获授权测试可能影响人身安全或扰动市场的安全系统，例如飞行操作系统、电网、电信网络、银行间转账基础设施与政府行政网络。Anthropic 表示，这一层级目前对每家组织都要与美国政府协作深入审查；Project Glasswing 现有成员将转入该层级，当前模型无需重新审批。
通用模型拦截大多数网络工作，CVP 按层级放行
公告把网络安全描述为一个「内在双重用途」的领域：同样的能力，既能帮安全团队发现并修复漏洞，也能帮恶意行为者利用漏洞。基于这一判断，Anthropic 的通用可用模型（如 Claude Opus 5.5、Claude Fable 5.1 和 Claude Sonnet 5.5）带有保守的网络安全保障措施，会拦截大多数网络工作，以限制恶意行为者能用模型做的事情；公司同时表示，会继续减少安全编码场景下的误报。通用模型仍可继续用于代码审查、修补已知问题、在自有源代码中查找漏洞、分级安全警报等任务。
超出这些范围的工作，需要通过 CVP 获得「先进的网络能力与减少拦截的分类器」，其开放程度按申请者网络工作的范围划分到三个层级。
核验流程、安全控制与强制数据留存
申请 CVP 时，Anthropic 称会核验所有申请者，并要求其提供相应层级所需安全控制的证明。公告所附的对照表列出部分要求：Defense Access 需要身份核验与安全声明；Red Team Access 需要企业资质核验、抗钓鱼认证、受控凭据与按席位分配的访问；Specialized Access 的要求包括短期凭据、抗钓鱼认证、终端与网络控制、背景审查与席位上限。对照表还显示，Defense Access 覆盖 Consumer 计划中的 Pro、Max 订阅以及 Team、Enterprise、API 账号，另外两个层级只面向 Team、Enterprise 与 API 账号。
数据留存是入组的硬性条件：Anthropic 要求计划内组织留存数据，以便监控网络滥用。公司称，今年秋季晚些时候将推出 Enterprise Frontier Safeguards（EFS），把零数据留存的隐私性与保障措施结合起来，届时符合资格的组织可以把数据存储在自己控制的云基础设施中。在 EFS 可用之前，已经能以零数据留存方式访问 Claude Fable 5.1 或 Claude Mythos 5.1 的组织，也可以以零数据留存方式使用 CVP。
公告还说，现有 CVP 成员会保留旧模型的现有设置，并自动进入 Opus 5.5、Sonnet 5.5 与 Mythos 5.1 的资格评估；管理员需要按指引把访问权分配到具体工作区。CVP 目前可在 Claude Platform、Google Cloud 的 Vertex AI 和 Microsoft Foundry 上使用；在 Amazon Bedrock 上，只对符合 EFS 资格的客户开放。
CyScenarioBench：未获权限时任务在第一个提示词即被拦截
为检验分层保障措施是否有效，Anthropic 让 Claude Opus 5.5 运行一套名为 CyScenarioBench 的评测。该评测衡量模型能否在现实约束下规划并执行多阶段网络行动；公司按不同 CVP 层级调整保障措施，并预期这类复杂、交互式的攻击场景会在通用模型和 Defense Access 下出现大量拦截，而在 Red Team Access 与 Specialized Access 下没有拦截。
在每个层级对 10 项挑战各尝试 5 次（共 50 次）后，结果是：没有 CVP 权限时，每个任务都在第一个提示词被拦截；在 Defense Access 下，50 次尝试中有 46 次在挑战过程中的某个时点被拦截，其余 4 次成功；在 Red Team Access 下没有发生拦截，Opus 5.5 完成了 50 项中的 34 项，与不加保障措施（对应 Specialized Access 的情形）时 67.6% 的成功率「实际等效」。
Anthropic 称，这些结果让公司相信可以把先进网络能力安全地开放给更广泛的防御者，并表示会持续改进基于层级的分类器。这些评测由 Anthropic 运行并公布。
Project Glasswing 的统计：129,000 个已核实漏洞
Anthropic 还公布了 Project Glasswing 的数据：伙伴机构在 2026 年 4 月至 7 月间至少发现 129,000 个经核实的软件漏洞；公司自己的开源扫描在 2026 年 4 月至 10 月间又发现 5,500 多个经核实的漏洞；这些漏洞中已有超过 33,000 个被评为严重或高危级别。
公告所附的统计表进一步列出分项：候选发现 595,597 个，经分级 208,175 个，核实为真实漏洞 135,610 个，其中高危 27,989 个、严重 5,680 个；已修复 9,333 个（涵盖所有严重级别）。Anthropic 表示，这很可能是低估：数字来自部分 Glasswing 伙伴的回复和公司自己的开源扫描（共 33 份伙伴报告），各组织分级方法不同，披露已修复数字的伙伴不到一半，修复率被显著低估；公司预计该计划对第三方代码的真实影响「至少高出五倍」。在被问到不用 Claude Mythos 模型、找到同样数量的漏洞需要多久时，多家伙伴表示，这相当于把发现进度提前了数月甚至数年。
Comcast 与 Booz Allen：发现更快之后，验证成为瓶颈
公告同期发布的给出两家 Project Glasswing 参与者的具体记录。
Booz Allen 用 Claude Mythos Preview 审查了远超短周期评估通常覆盖的软件量。一个案例中，一个 Claude Mythos 级模型发现设备开机、操作系统加载之前运行的代码存在缺陷：一把决定设备是否锁定或擦除数据的安全密钥没有被保护，本该受它约束的操作系统可以换成攻击者控制的密钥，让设备接受攻击者的指令，攻击者因此可以把锁定或擦除步骤无限期推迟，使丢失、被盗或被入侵的设备在理应自动关闭时仍完全可访问。模型追踪这一个设置项的流转，跨过两个用不同语言编写的程序，确认密钥始终没有被锁定。该公司 AI 工程副总裁 Sahil Sanghvi 说：「Mythos 令人意外的是它能跨边界推理，而不只是识别孤立的代码问题。它帮助把应用行为、配置、身份、权限与部署上下文串成连贯的安全假设。」
Booz Allen 国家网络安全业务总裁 Brad Medairy 说：「Mythos 能快速生成大批候选发现，但团队仍需验证发现、对系统性模式去重，并把问题交给正确的负责人。」他举例说，一名分析师在 12 天内审查了覆盖 8 个生产系统的 138 个代码仓库；如果没有 Mythos，这种规模的组合审查要用更大的团队花上几个月。他还说：「我们的研究显示，前沿模型有能力自主执行完整的网络杀伤链。组织必须持续运行网络安全评估与防御，才能跟上。」
Comcast 的记录指向另一个问题。该公司用 Claude Mythos Preview 在一次覆盖 258 个业务关键系统、约 1.7 亿行代码的评估中发现一个面向公众平台的严重认证漏洞，问题可能让攻击者绕过认证控制；Comcast 在观察到任何利用迹象之前完成了修复。该公司执行副总裁、首席信息安全与产品隐私官 Noopur Davis 说：「发现正变得更快、更容易。发现的体量巨大。对这些海量发现的验证才是新的瓶颈。」她补充说：「前沿 AI 模型正让大规模生成发现变得容易得多。但一条发现只有经过验证确认了底层问题，才成为漏洞；一个漏洞只有在目标环境中确实能被利用，才成为可利用的漏洞。」