Claude访问限制放宽：Anthropic向认证安全人员开放三级权限

Anthropic近日扩展了旗下网络验证计划（Cyber Verification Program，CVP），允许经过认证的安全专业人士访问高级Claude模型，同时放宽相关模型的网络安全使用限制。此次更新于2026年10月6日正式公布，共推出三个访问层级，分别覆盖防御研究、授权渗透测试，以及故障可能危及生命或扰乱市场的系统测试场景。

本次开放的模型包括Claude Opus 5.5、Claude Sonnet 5.5、Claude Mythos 5.1以及后续发布的新模型。此次调整将Project Glasswing与此前的验证计划整合为统一服务，取消了分散的申请路径，会根据每个团队的工作内容匹配对应权限。

这次调整的核心，是尝试化解一个长期存在的矛盾：帮助防御人员发现安全缺陷的工具，同样可能被攻击者拿去做漏洞利用。Anthropic面向公众开放的模型依然保留严格的网络安全防护机制，而认证用户则可以根据获批的活动范围，减少触发拦截的概率。公众版本仍支持代码审计、补丁修复、自有源码漏洞发现、安全告警分诊等使用场景。

Part 01：三级网络访问权限，适配不同安全场景

第一级：防御访问权限，覆盖安全运营、事件响应、恶意软件逆向工程、漏洞分析等工作场景。符合申请资质的主体包括企业安全团队、高校、政府机构、医院、公用事业单位、中小型安全厂商以及开源项目维护者，有漏洞披露记录的独立研究员也具备申请资格。Anthropic表示，这一层级的申请通常会在数天内得到响应。

第二级：红队访问权限，在防御权限的基础上新增授权渗透测试、红队演练等使用场景。该层级仅对机构开放，包括企业内部红队、政府安全团队、安全测试厂商，申请方必须持有目标系统的测试授权。模型的实时管控机制仍会拦截勒索软件部署、物理系统破坏、涉及高风险安全系统的渗透测试等恶意请求。

这一层级的审核周期可能长达数周。好在符合基础资质的申请者在审核期间可以先获得防御访问权限，在Anthropic核查更高测试权限要求的同时，就能先行开展防御类工作。

第三级：专项访问权限，网络拦截规则最少，仅面向获得授权的特定机构开放，可用于测试电网、飞行系统、电信网络、银行间转账系统、政务网络等关键基础设施。Anthropic会联合美国政府对申请该层级的机构进行审核，原有Project Glasswing成员无需重新审核当前模型的使用权限，可直接转入该层级——这也是此前Project Glasswing扩容政策的延续。

Part 02：累计发现近13万验证漏洞

Anthropic使用CyScenarioBench基准测试集对Claude Opus 5.5进行测试，该基准专门用于评估模型执行多阶段网络操作的能力。测试为每个访问权限设置了50次攻击尝试，其中公众版权限在首次提示环节就拦截了所有任务。

防御访问权限拦截了46次尝试，仅4次请求成功执行。红队访问权限未触发任何拦截，共完成34项任务，任务成功率接近无安全防护时报告的67.6%。需要说明的是，上述结果均为Anthropic自行开展的基准测试数据，不代表有害请求完全无法绕过现有管控机制。

根据Anthropic公布的数据，2026年4月至7月，Project Glasswing合作伙伴至少发现了12.9万个已验证漏洞。2026年4月至10月，其开源扫描工具又发现了5500个漏洞；已披露数据中，被评为高危或严重级别的漏洞超过3.3万个。不过，上述统计仅来自部分合作伙伴的报告，其中披露了补丁修复数量的机构不足一半。也就是说，漏洞发现总量并不能等同于已经完成修复的漏洞数量。

CVP通常要求留存用户数据以监测滥用行为，符合条件的零留存客户可以申请临时豁免。即将推出的Enterprise Frontier Safeguards功能，将允许符合资质的机构在自身掌控的云基础设施中存储监测数据。机构可提交所需安全控制措施的证明材料来申请CVP权限。用户可通过Claude Platform、Google Cloud Vertex AI、Microsoft Foundry访问相关服务；通过Amazon Bedrock访问则需要满足EFS资质要求。原有成员的现有权限设置保持不变，且会自动获得新模型的使用评估资格。

参考来源：

• Anthropic Opens Claude Access to Red Teams and Verified Cyber Defenders With Reduced Restrictions

更多关于AI安全、模型接入与开发相关的技术讨论，欢迎在云栈社区交流。