知识卡片：Anthropic 扩展 Cyber Verification Program（CVP）：三层网络准入与防御者赋能

一句话结论

Anthropic 于 2026 年 10 月 6 日宣布扩展 Cyber Verification Program（CVP），把 Project Glasswing 与 CVP 整合为 Defense Access、Red Team Access、Specialized Access 三层准入，让经审核的安全专业人员获得更强 Claude 网络能力与更少阻断，同时以数据保留和实时阻断监控滥用。

事件概述或研究问题

网络安全能力具有双重用途：同一能力既能帮助防御者发现和修复漏洞，也能被恶意行为者用于利用漏洞。Anthropic 称其通用可用模型（如 Claude Opus 5.5、Claude Fable 5.1、Claude Sonnet 5.5）带有保守网络防护，会阻断大多数网络工作，以减少恶意活动，同时继续降低安全编码场景的误报。但防御者也需要最强工具。过去六个月，Anthropic 通过 Project Glasswing 和 CVP 提供可信访问；现在把两者整合为一个扩展版 CVP，并设置三层访问，每层有不同验证要求和安全控制。

方法/产品要点

• Defense Access：面向防御工作，包括安全运营中心（SOC）、事件响应、恶意软件逆向工程、漏洞分析与验证。合格组织示例包括保护自身拥有/维护系统的公司、非营利、大学、政府机构安全团队；任何规模的关键基础设施运营者（如区域医院、市政公用事业）；小型安全公司；开源维护者；有漏洞报告记录的个人研究者。Anthropic 预期许多防御性网络安全组织符合条件，目标几天内回复申请。
• Red Team Access：在防御用途上增加授权渗透测试和红队工作。合格组织示例包括内部红队、政府红队、安全与渗透测试公司。只能针对获授权测试的系统进行对抗性测试，包括关键行业 IT 系统；仍会实时阻断可能造成人身伤害或大规模中断的行动，如部署勒索软件、破坏物理系统、对高风险安全系统做渗透测试。审查预计需几周；审查期间合格组织先加入 Defense Access。当前仅限组织，个人研究者不符合。
• Specialized Access：网络阻断最少，保留给有限已验证组织，授权测试可能影响生命或扰乱市场的安全系统，如飞行操作系统、电网、电信网络、银行间转账基础设施、政府行政网络。Anthropic 称目前每个组织都与美国政府合作深入审查；现有 Project Glasswing 成员将过渡到此层，当前模型无需重新批准。
• 通用模型仍可做：代码审查、修补已知问题、在自有源代码中发现漏洞、安全告警分类。
• 数据与隐私控制：加入 CVP 的组织需要数据保留，以便 Anthropic 监控网络滥用。Anthropic 称 Enterprise Frontier Safeguards（EFS）将结合零数据保留的隐私与强健保障，预计 2026 年秋季晚些可用；届时合格组织可把数据存储在自身控制的云基础设施。EFS 可用前，拥有 Claude Fable 5.1 或 Claude Mythos 5.1 且零数据保留的组织也可使用 CVP 零数据保留。
• 可用平台：CVP 在 Claude Platform、Google Cloud Vertex AI、Microsoft Foundry 可用；在 Amazon Bedrock 仅对符合 EFS 的客户可用。
• 申请与存量用户：Anthropic 将验证所有申请者，并要求相关访问层所需安全控制证明。现有 CVP 成员保留旧模型当前设置，并通过更新后的程序自动评估访问 Claude Opus 5.5、Claude Sonnet 5.5、Claude Mythos 5.1；管理员需为特定工作区分配访问。

主要结果或产业意义

• 分层防护效果测试：Anthropic 用 Claude Opus 5.5 跑 CyScenarioBench（衡量模型在现实约束下计划与执行多阶段网络操作），并对不同 CVP 层的防护参数做调整。每个访问层 10 个挑战各尝试 5 次，共 50 次：
  • 无 CVP 访问：每个任务在第一个提示即被阻断。
  • Defense Access：50 次中 46 次在挑战某处被阻断，剩余 4 个任务成功。
  • Red Team Access：无阻断，Claude Opus 5.5 完成 50 个任务中的 34 个；材料称这约等于无防护时 67.6% 的成功率，并代表 Specialized Access。
• Project Glasswing 漏洞发现影响：Anthropic 称通过 Project Glasswing，Claude Mythos 模型显著提高组织识别自身系统漏洞的速率。2026 年 4 月至 7 月，合作伙伴发现至少 129,000 个已验证软件漏洞；Anthropic 自身开源扫描在 2026 年 4 月至 10 月额外发现 5,500 个已验证软件漏洞。这些已验证漏洞中，超过 33,000 个目前被评为关键或高严重性。Anthropic 认为这是低估，并预计真实影响至少五倍更高。
• 合作伙伴感受：当被问及没有 Claude Mythos 模型需要多久才能发现同样数量漏洞时，多家合作伙伴称模型把漏洞发现速率提高了数月甚至数年；材料提到 Booz Allen 和 Comcast 的案例。
• 产业意义：CVP 扩展意在把 Project Glasswing 的影响扩展到更大范围的网络防御者，并继续保护开源软件和关键基础设施。

为什么重要

这条材料显示 Anthropic 正在把“经审核的高能力访问”制度化为网络安全领域的产业准入机制：不是取消安全防护，而是按防御、红队、关键系统测试等用途分层，配合验证、数据保留和实时阻断。与已有 Anthropic 生命科学验证计划（LSVP）卡片相比，本条的增量是：LSVP 面向生命科学团队，而扩展版 CVP 面向网络安全从业者，并公告称把 Project Glasswing 与 CVP 合并为三层访问体系，明确列出 Defense/Red Team/Specialized 的资格与控制差异。它也为其他双用途 AI 能力治理提供可观察样本：如何在减少误伤防御者的同时保留对滥用行为的监控与阻断。

局限与不确定性

• 漏洞统计基于部分数据：Anthropic 称结果来自 33 个合作伙伴报告和其开源合作伙伴，且不到 50% 合作伙伴披露修补数量，组织分类方法也不同，因此修补率和影响被显著低估。
• “真实影响至少五倍更高”是 Anthropic 的估计/预期，材料未给出独立验证方法，待核实。
• CyScenarioBench 的完整方法、挑战内容、是否公开、是否可复现，材料未展开，待核实。
• EFS 的具体上线日期、覆盖范围、技术实现和“零数据保留”细节，材料仅称 2026 年秋季晚些，待核实。
• Specialized Access 与美国政府合作审查的具体标准、时限和适用范围，材料未展开，待核实。
• 各层申请通过率、实际审查时间、每层具体模型/能力矩阵在文本中未完整列出（原文有概览图），待核实。
• 材料称每层包含 Claude Opus 5.5、Claude Sonnet 5.5、Claude Mythos 5.1 及未来新模型，但未来新模型范围与时间表待核实。
• 个人研究者是否可在 Specialized Access 下申请，材料未明确；Red Team Access 明确仅限组织，待核实。

可用于图书/PPT/简报的角度

• 双用途 AI 的分层准入治理：用 Defense/Red Team/Specialized 三层展示“能力开放度—验证强度—安全控制”的权衡。
• 安全分类器与防御者可用性：通用模型的保守阻断如何影响防御工作，CVP 如何用验证降低误伤。
• 验证计划作为行业模式：对比 LSVP 与 CVP，讨论 AI 公司如何按行业/用途建立可信访问。
• 漏洞发现经济：至少 129,000 个漏洞、5,500 个额外漏洞、33,000 个以上关键/高严重性，以及“提速数月到数年”的合作伙伴反馈。
• 隐私—安全平衡：数据保留要求与 EFS/零数据保留的过渡安排。
• 平台生态与云分发：CVP 在 Claude Platform、Vertex AI、Microsoft Foundry 的可用性，以及 Amazon Bedrock 与 EFS 的绑定条件。

原始材料

• 英文标题：Expanding the Cyber Verification Program
• 英文关键词：Cyber Verification Program (CVP), Defense Access, Red Team Access, Specialized Access, Project Glasswing, CyScenarioBench, Enterprise Frontier Safeguards (EFS), Claude Opus 5.5, Claude Sonnet 5.5, Claude Mythos 5.1, Claude Fable 5.1
• 原始来源：Anthropic, “Expanding the Cyber Verification Program,” Oct 6, 2026, https://www.anthropic.com/news/cyber-verification-program
• 原始材料中提及但未展开 URL 的链接：apply here、Help Center、EFS 注册兴趣表单、report it 等，具体链接待核实。