Anthropic 扩展 Cyber Verification Program：Claude 网络安全能力分三级，防御方仍受严格限制
来源The New Stack查看原文
速览
- Anthropic 把 CVP 拆成 Defense Access、Red Team Access、Specialized Access 三级。
- 防御方最可能落入的 Defense Access 层级，50 次攻击性测试被拦截 46 次。
- Red Team Access 下 Opus 5.5 无试验被拦截，50 次完成 34 次。
- Specialized Access 需 Anthropic 与美国政府联合审查。
- Project Glasswing 成员自动进入限制最少的层级。
- 所有层级都要求数据留存，EFS 秋季晚些时候推出。
- 缺乏防御向基准，防御工作受防护影响程度尚不明确。
Anthropic 本周宣布扩展其 Cyber Verification Program（CVP），将网络安全相关模型能力按使用场景拆分为三个层级，并把 Project Glasswing 并入限制最少的层级。Anthropic 称此举是为了「把 Project Glasswing 的影响扩展到更多网络防御者」。但实际可覆盖的范围可能比预期小：Anthropic 自己的测试显示，防御方最可能落入的 Defense Access 层级，在 50 次攻击性安全基准测试中拦截了 Claude Opus 5.5 的 46 次。三个层级分别是限制最严的 Defense Access、面向红队与渗透测试公司的 Red Team Access，以及仅限少数经审核机构、需与美国政府联合审查的 Specialized Access。所有加入 CVP 的组织都必须接受数据留存要求，Anthropic 计划今年秋季晚些时候推出 Enterprise Frontier Safeguards（EFS）作为替代方案。
关键事实
- Anthropic 本周宣布扩展 Cyber Verification Program（CVP），将访问权限拆分为三个基于使用场景的层级，并把 Project Glasswing 并入限制最少的层级。
- 在 CyScenario Bench 测试中，带 Defense Access 防护的 Claude Opus 5.5 在 50 次试验中被拦截 46 次，仅 4 次成功。
- 在 Red Team Access 防护下，Claude Opus 5.5 没有任何试验被拦截，50 次任务中成功完成 34 次，与无防护时 67.6% 的成功率基本相当。
- Defense Access 是限制最严的层级，面向事件响应、漏洞分析等防御工作，申请范围最广，包括小型安全公司、开源维护者和有漏洞报告记录的个人研究者。
- Red Team Access 面向红队和渗透测试公司，个人研究者默认被排除在外。
- Specialized Access 限制最少，仅保留给「有限数量的经审核组织」，用于测试电网、电信网络等安全关键系统；Project Glasswing 现有成员自动获得该层级资格，新团队需通过 Anthropic 与美国政府的联合审查。
本站视角
对做安全工具、漏洞响应和红队服务的团队来说，这次调整的实际影响是「名义上开放、实质上分层」。最需要模型能力的防御方——尤其是自建自维护系统的中小安全团队、开源维护者和独立研究者——大概率只能拿到 Defense Access，而 Anthropic 自己的数据显示这一层在攻击性场景下拦截率高达 46/50。我们认为，这更像是 Anthropic 在监管压力与商业开放之间做的风险切割：把高能力留给经过政府背书的少数机构，把低风险防御用途放进一个限制严格的池子。需要观察的是，Anthropic 用攻击性基准来论证防御层级的拦截率，本身存在口径问题——它没有说明这些拦截有多少会误伤正常的漏洞分析与事件响应。对国内做 Agent 安全、企业安全运营的团队而言，这意味着如果依赖 Claude 做防御性自动化，实际可用能力可能远低于模型宣传水平；同时「数据留存」这一硬性条件，对处理敏感日志和客户数据的安全厂商是实质性障碍，EFS 能否解决、何时落地值得跟进。另一个值得警惕的点是 Specialized Access 需要美国政府联合审查，这实际上把关键基础设施安全测试的准入变成了地缘政治筛选，非美机构基本被排除在外。
背景与影响
Anthropic 的 Cyber Verification Program 原本是一套针对网络安全用途的访问审核机制，Project Glasswing 则是其面向网络防御者的专项计划。此次调整的核心是把「谁能用、能用多少」按使用场景分级：防御用途门槛最低但限制最严，红队用途需要更高审核，涉及电网、电信等关键系统的测试则要政府参与审查。Anthropic 强调所有层级都能用上最强模型，但代价是数据留存。这意味着安全团队在获得能力的同时，需要接受 Anthropic 对使用数据的留存与监督。值得注意的是，Anthropic 用攻击性场景基准 CyScenario Bench 来测试防御层级，并承认这些是「复杂、交互式的攻击性场景」，因此 Defense Access 出现大量拦截在预期之内。但文章指出，由于没有对应的防御向基准，开发者与安全团队无法判断这些防护会如何干扰真正的防御工作。此外，Anthropic 提到正在推进「帮助保护开源软件和关键基础设施」的工作，但未给出细节，仅表示未来几周会有更多信息。
本文由 AI 辅助整理自公开信源，事实部分以原文为准；「本站视角」一节为编辑部判断，欢迎指正。版权归原作者所有，如有异议请联系我们。
