Anthropic 扩大网络安全核验计划：并入 Glasswing，按防御、红队、专项三档发放更强网络安全能力

这件事意味着什么

【要点】

Anthropic 于北京时间 10 月 7 日凌晨宣布扩大「网络安全核验计划」（Cyber Verification Program，CVP），把此前面向少数关键软件机构的 Project Glasswing 并入其中，统一成三档访问权限，让通过审核的安全团队用上更强的网络安全能力、少挨分类器拦截。三档都能用 Claude Opus 5.5、Sonnet 5.5、Mythos 5.1 以及之后的新模型。

第一档「防御访问」面向安全运营、应急响应、恶意软件逆向、漏洞分析等防守工作，企业安全团队、非营利组织、高校、政府、各种规模的关键基础设施运营方、小型安全公司、开源维护者和有漏洞报告记录的个人研究者都可申请，官方称几天内答复。第二档「红队访问」增加授权渗透测试和红队演练，只限机构申请，只能测自己获授权的系统，部署勒索软件、破坏物理系统等操作仍会被实时拦截，审核要几周。第三档「专项访问」拦截最少，只给获授权测试航班运行、电网、电信、银行间转账、政府行政网络等高风险系统的少数机构，目前每家都与美国政府一起深度审核；Glasswing 原有成员直接转入这一档。

加入计划的机构必须保留数据以便 Anthropic 监测滥用；今年秋季晚些时候推出的「企业前沿防护」（EFS）会允许把数据存在机构自己掌控的云上。普通公开版模型仍可做代码审查、修补已知问题、在自有代码里找漏洞和告警分诊。

【可核验】

官方公告：https://www.anthropic.com/news/cyber-verification-program ，页面标注 2026 年 10 月 6 日（美国时间），结构化数据中的发布时间对应北京时间 10 月 7 日 03:00。

关于防护效果，Anthropic 用 CyScenarioBench（考察模型能否在现实约束下策划并执行多阶段网络攻击的评测）给 Claude Opus 5.5 各跑了 10 道题、每题 5 次：不加入计划时每道题第一句就被拦；防御档 50 次中 46 次在中途被拦；红队档零拦截，完成 34 次，与完全不设防护时 67.6% 的成功率基本一致。官方还称，Glasswing 合作方在 2026 年 4 月至 7 月间发现至少 12.9 万个经核实的软件漏洞，Anthropic 自己的开源扫描在 4 月至 10 月间另外发现 5500 个，其中 3.3 万多个被评为严重或高危。以上数字均为 Anthropic 自报，评测由其自行设计和执行。

【我们的判断】

这件事的分量不在「又开放了一批权限」，而在前沿实验室正在把危险能力的发放方式从「一刀切地拦」改成「按身份分级发放」。模型能力越接近能独立完成多阶段攻击，通用版就只能越保守，真正的能力会越来越多地放在核验之后。OpenAI 的 Daybreak、Google 先给可信防御方开放的 Gemini 4 Argon，和这次的 CVP 走的是同一条路：网络安全成了第一个「身份决定你能用到多强模型」的领域。

有两点值得盯住。一是最高一档由美国政府参与逐家审核，说明最强的攻防能力已经被当作准管制品对待，非美国机构能拿到多少，会成为新的不对称。二是红队档在评测上等于完全不设防，防护的有效性就全压在入口审核和事后监测上，这也是为什么加入计划必须保留数据。对防守方来说门槛降了、可用能力升了；但「谁有资格」这件事的规则，现在还完全由厂商自己定。