Anthropic 扩展网络安全验证计划：三档访问开放 Mythos 5.1 等最强模型

Anthropic 于 10 月 6 日推出扩展版网络安全验证计划（Cyber Verification Program，CVP），将过去半年并行的 Project Glasswing 与 CVP 整合为一个项目，分为防御访问（Defense Access）、红队访问（Red Team Access）和专门访问（Specialized Access）三档。每一档都可使用 Claude Opus 5.5、Claude Sonnet 5.5、Claude Mythos 5.1 及后续新模型，并对合格的安全专业人员降低网络安全拦截分类器的限制。

防御访问面向安全运营、事件响应、恶意软件逆向和漏洞验证等防御工作；红队访问增加授权渗透测试，但仍会实时拦截部署勒索软件、破坏物理系统等行为；限制最少的专门访问只开放给少数获授权测试航班操作系统、电网、电信网络、银行间转账基础设施等关键安全系统的机构，目前每家机构都要与美国政府合作深度审查，Glasswing 现有成员将直接转入这一档。参与机构须允许数据留存，以便监测滥用。

Anthropic 称，在 CyScenarioBench 测试中，防御档 50 次试验有 46 次被拦截，红队档则无拦截、完成 34 次，与无防护时的成功率相当。公司还披露，Glasswing 合作方在 2026 年 4 月至 7 月发现了至少 12.9 万个经验证的软件漏洞，Anthropic 自身的开源扫描在 4 月至 10 月又发现 5,500 个，其中逾 3.3 万个为严重或高危。CVP 可通过 Claude Platform、Google Cloud Vertex AI 和 Microsoft Foundry 使用。