日本語

← 一覧に戻る

Anthropic 放宽 Claude 访问限制：向认证安全人员开放 CVP 三级权限，红队档近乎零拦截

itadol5j

2026 年 10 月 6 日，Anthropic 宣布扩展其 サイバー検証プログラム(CVP,网)：通过认证的网络安全从业者，可申请三档访问权限，拿到”少拦截”版本的 Claude 最强模型。官方公告地址 anthropic.com/news/cyber-verification-program，申请入口 portal.anthropic.com/programs/cvp。这是把此前两个并行试点——Project Glasswing（向少数关键软件守护者开放 Claude Mythos）与旧版 CVP（向已核验安全团队开放 Opus/Sonnet 降防护版）——整合成一套分层产品的动作。

CVP 三档权限界:防衛、赤いチーム、専門

一、三限限点

三宅一同:Claude Opus 5.5、Claude Sonnet 5.5、Claude Mythos 5.1 及后续新模型，差别在于安全拦截分类器放开多少????????????????

  • 防衛アクセス(防御)：覆盖 SOC 与应急响应、恶意软件逆向、漏洞分析与验证等防御性工作。适用面很宽——企业/非营利/高校/政府的安全团队、任意规模的关基运营方（区域医院、市政电力水务都算）、小型安全公司、开源维护者，以及有曇洞内 独立系研究 優優優。官方预期多数做防御的机构都能过，申请数天内答复。
  • レッドチームアクセス(红队档)在 上授权渗透测试与红队对抗政府 上 上 公 公 公 公 公 公 公 上 上 上 上勒索软件投放、破坏物理系统、对高风险安全系统做渗透这类动作仍会被实时拦截；此档目前仅对机构开放，个人不能申请，审核约数周，期间先入防御档。
  • Specialized Access（特批档）：cyber 拦截最少的一档，只留给获授权测试关乎人命或市场稳定系统的少数机构——飞行操作系统、电网、电信网络、银行间转账基础设施、政府行政网络等。审核方式是与美国政府合作逐家深度审查；Project Glasswing 现有成员直接转入此档，无需重新审批当前模型。

二、官方拿 CyScenarioBench 验证了分级有效

CyScenarioBench 各档位拦截与完成率对比

Anthropic 用 CyScenarioBench（考察模型能否在现实约束下规划执行多阶段网络攻击行动）测了各档防护：10 道题各跑 5 次。结果——CVP は、CVP を補います。;防衛 :50 次中 46 次中途 被爆, 4 次 完了;レッドチーム::2010 基金、完成 特許出願中 特許出願中（官方以该数据代表 Specialized 档）。翻译一下：分档不是营销话术，拦截强度确实随档位阶梯递减，红队档基本放开进攻能力。

三、成与申

计划 漏 漏 与 与 与 与 与 入 入 入 入

放宽的底气来自 Glasswing 半年的数据：合作伙伴 2026 年 4-7 月发现至少 12.9 万个已验证软件漏洞，Anthropic 自己的开源扫描 4-10 月另添 5,500 个，其中 3.3 万+ 被爆重/高生。官方强调这是下限——问卷只覆盖部分伙伴，修复数披露不足五成，预计真实影响至少再乘五。

代 也 也 也项 项 项（用于监控滥用）；今秋 エンタープライズ・フロンティア・セーフガード(EFS)上 零 零 零 零 零 零 零 零 零 零 零 零 零 零 零 零 零 零 零 零 零 零 零 零 零 零 零 零 零 零 零 零 零 零 零 零 零 零 零 零 零 零 零 零 零 零 零 零 零 零 零 零 零 零 零 零 零 零 零 零 零 零 零 零 零 零 零 零 零 零 零 零 零 零2026 年 12 月 15 日前须启用抗钓鱼 MFA 并停用长效 API Key（过渡期内 API Key 七天过期，官方推荐迁移到 Workload Identity Federation）。

申请姿势：一司一份，填完按材料自动定到最高档；AWS/GCP/Azure/Bedrock/第三方平台各有链接验证流程；个人申请者目前只能拿 Defense 档。

看 看 看

值得注意的三点。第一，「脱獄」:GA 安全 安全 サイバー 防護 开 开 开 官 官 在 在 ”) ”) ”) ”) ”) ”) ”) ”) ”) ”) ”) ”) ”) ”) ”) 第二 第二 第二 第二 第二 第二 第二 第二 第二 第二 第二 第二 第二 第二 第二 第二 第二 第二 第二 第二 第二 第二行 行 行 + + + + + + + +这套组合，是目前前沿实验室处理”网络能力双重用途”最完整的落地样本，Red Team 档对高危动作仍实时拦截说明放开有底线。第三，与美国政府共审特批档，意味着上 上 上 上 上 上 上 上 上 上 上 上——后续别家的同类计划很难绕开这条参照线。

信源：Anthropic 官方博客 anthropic.com/news/cyber-verification-program（2026-10-06）；条款细则 support.claude.com《Cyber Verification Program》帮助文档；交叉印证：Cybersecurity News 等第三方报道。文中数字均为 Anthropic 官方口径，其中漏洞统计为合作方问卷自报数据，官方自认存在低估。