Anthropic将网络安全验证计划扩展为三级，向更多安全团队开放Claude受限功能
Anthropic扩大其“网络验证计划”（CVP），将原本分散的项目整合为防御、红队和专业访问三个层级。经审核的安全团队和个人研究人员现在可以使用Claude模型进行漏洞研究、恶意软件分析和渗透测试，这些任务在公开模型中通常被安全过滤器阻止。
Anthropic于2026年10月7日宣布扩大其“网络验证计划”（Cyber Verification Program, CVP），旨在向更广泛的安全专业人员开放Claude模型的强大能力，同时减少部分安全限制。此前，由于同样的能力可能被攻击者利用，公开可用的Claude模型会阻止大多数漏洞研究、恶意软件分析、事件响应和渗透测试工作。虽然代码审查或修补已知缺陷等基础任务无需特殊访问权限即可执行，但高级网络安全任务一直受到严格限制。
新的CVP将访问权限分为三个层级。“防御访问”面向企业安全团队、政府机构、大学、关键基础设施运营商、开源开发者和个人研究人员，主要用于事件响应和漏洞验证。“红队访问”允许授权范围内的攻击模拟，但仅限于组织申请，不向个人开放。“专业访问”则保留给测试飞行控制、电网或银行系统等关键基础设施的用户，对于这一层级，Anthropic将与美国政府共同对每位申请人进行审核。
作为前身的“Project Glasswing”项目提供了该计划有效性的初步数据。据Anthropic称，合作伙伴在2026年4月至7月间发现了至少129,000个已确认的漏洞，其中超过33,000个被归类为高危或严重级别。然而，这些数据仅来自部分参与者的调查，Anthropic表示实际影响可能高出五倍。此外，一些合作伙伴报告称，AI将其工作效率提高了数月甚至数年。尽管这一结构性变化扩大了防御性AI的使用范围，但其实际采用率和独立第三方对漏洞发现速度的验证仍有待观察。