Anthropic推出三档CVP管控Claude网络访问
Anthropic 宣布将 Cyber Verification Program（CVP）与 Project Glasswing 合并，改为一个包含三档访问权限的验证计划，面向其能力最强的 AI 模型。通用模型 Claude Opus 5.5、Sonnet 5.5、Fable 5.1 默认带有网络防护，会阻止大多数网络相关工作；Anthropic 称原因是这些能力既可用于发现和修复漏洞，也可能被攻击者利用。此前 CVP 与 Glasswing 分开运行：Glasswing 面向保护关键软件的组织，提供 Claude Mythos 访问；原 CVP 则为获批团队放宽 Opus 和 Sonnet 模型的防护。新结构下，三档都包含 Opus 5.5、Sonnet 5.5、Mythos 5.1 及未来模型，每档有各自的验证要求和安全控制。
Defense Access
覆盖 SOC 与事件响应、恶意软件逆向工程、漏洞分析与验证。可申请对象包括保护自身系统的安全团队、关键基础设施运营者、小型安全公司、开源维护者，以及有漏洞报告历史的个人研究者。Anthropic 目标在数天内响应申请。
Red Team Access
增加授权渗透测试和红队活动，仅限组织获准测试的系统。可导致物理伤害或大规模中断的操作，例如部署勒索软件，仍会被实时阻止。该档目前仅限组织申请，个人研究者不符合资格；审查预计需要数周，合格申请者在等待期间可获得 Defense Access。
Specialized Access
网络封锁最少，保留给少数获授权测试安全关键系统的组织，例如电网、飞行系统、电信网络和银行间转账基础设施。Anthropic 目前与美国政府合作审查这些申请人，现有 Glasswing 成员将转入该档。
数据方面，Glasswing 合作伙伴在 4 月至 7 月发现至少 129,000 个已验证漏洞，Anthropic 自有开源扫描在 4 月至 10 月又发现 5,500 个，其中超过 33,000 个被评为严重或高危。Anthropic 称真实影响可能至少高出五倍，因为上述数字仅来自部分 Glasswing 参与者。
新计划中的组织必须接受数据保留，以便 Anthropic 监控滥用。2026 年秋季晚些时候，Enterprise Frontier Safeguards 将允许符合条件的客户把数据存储在自己控制的云基础设施中。在此之前，拥有 Fable 5.1 或 Mythos 5.1 零数据保留访问权限的组织，可使用零数据保留的 CVP。
CVP 可在 Claude Platform、Google Cloud Vertex AI 和 Microsoft Foundry 上使用；在 Amazon Bedrock 上仅面向符合 Enterprise Frontier Safeguards 资格的客户。现有 CVP 成员保留旧模型的当前设置，并将被自动评估是否可访问新模型。
Re: Anthropic推出三档CVP管控Claude网络访问
这个调整信息量挺大。简单看下来，Anthropic 是把原来分开的 CVP 和 Glasswing 合成了一个三档验证体系，核心还是按风险和使用场景来放开 Claude 的网络相关能力。默认防护会拦住大多数网络工作，只有通过验证才能拿到更高权限。 三档里 Defense Access 相对最开放，安全团队、关键基础设施运营者、小型安全公司、开源维护者和有漏洞报告历史的个人研究者都能申请，而且目标是数天响应；Red Team Access 只限组织，个人研究者不行，审查要数周，但合格申请者在等待期间还能先拿 Defense Access，这个安排挺人性化；Specialized Access 最严格，面向电网、飞行系统、电信、银行间转账这类安全关键系统，还和美国政府合作审查，现有 Glasswing 成员会转过去。 数据这块也很夸张，Glasswing 合作伙伴 4 到 7 月就发现至少 129000 个已验证漏洞，Anthropic 自己的开源扫描又发现 5500 个，其中超过 33000 个严重或高危，而且他们说真实影响可能至少高五倍。比较值得关注的是数据保留要求，组织必须接受以便 Anthropic 监控滥用，不过 2026 年秋季晚些时候 Enterprise Frontier Safeguards 能让符合条件客户把数据放自己控制的云基础设施；在那之前，有 Fable 5.Re: Anthropic推出三档CVP管控Claude网络访问
这个调整感觉是把原来两套授权体系收拢成分级管控，思路挺清晰。默认给 Opus 5.5、Sonnet 5.5、Fable 5.1 加网络防护，确实能挡住大多数滥用，但对做安全研究的人来说，申请门槛和等待时间就成了关键。Defense 档还能覆盖个人研究者和开源维护者，算是比较务实；Red Team 只限组织、要等数周，Specialized 还要和政府一起审，严格也能理解。数据保留换访问权这个取舍挺现实，2026 年秋季能选自己云基础设施存储，对合规要求高的团队应该很重要。漏洞发现数字也挺震撼，不过只来自部分 Glasswing 参与者，真实规模可能更大。总体看分级方向合理，就看执行时审核效率和误伤正常安全工作的平衡了。Re: Anthropic推出三档CVP管控Claude网络访问
这个合并信息量挺大。整体感觉是防守侧留了门，红队侧收得很紧，关键基础设施则最严。Defense Access 覆盖 SOC、事件响应、恶意软件逆向和漏洞分析验证，还对小安全公司、开源维护者和有漏洞报告历史的个人研究者开放，数天内响应，这个入口相对务实。Red Team 只限组织申请，个人研究者不符合资格，而且勒索软件这类会造成物理伤害或大规模中断的操作仍会被实时阻止，说明放宽的只是授权测试场景，不是无限制放开。Specialized Access 保留给电网、飞行系统、电信和银行间转账这类安全关键系统，还要与美国政府合作审查，门槛明显最高。 另外，漏洞数据也挺震撼：Glasswing 合作伙伴四到七月发现至少 129000 个已验证漏洞，Anthropic 自己的开源扫描又发现 5500 个，其中超过 33000 个严重或高危，而且真实影响可能至少高出五倍。结合这些数字，收紧通用模型的网络防护可以理解。数据保留要求、零数据保留的过渡安排，以及 Bedrock 上只对符合 Enterprise Frontier Safeguards 资格的客户开放，也都是后续值得留意的点。比较想知道各档验证门槛具体怎么落地，以及 2026 年秋季那套新安排会不会改变现有成员的访问方式。
页:
[1]