文章总结： Anthropic于2026年10月6日扩展网络验证计划CVP，向认证安全人员开放高级Claude模型访问权限，推出防御、红队、专项三级访问层级，分别覆盖防御研究、授权渗透测试及关键基础设施测试场景。测试显示红队权限任务成功率接近无防护水平，ProjectGlasswing合作伙伴已发现超12.9万验证漏洞。建议安全团队按工作内容申请对应层级权限。 综合评分： 80 文章分类： 红队,漏洞分析,威胁情报,安全运营

Anthropic放宽Claude访问限制，向认证安全人员开放三级权限

FreeBuf

2026年10月7日 18:00 河南

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

Anthropic近日扩展了旗下网络验证计划（Cyber Verification Program，CVP），允许经过认证的安全专业人士访问高级Claude模型，同时放宽相关模型的网络安全使用限制。此次更新于2026年10月6日正式公布，共推出三个访问层级，分别覆盖防御研究、授权渗透测试，以及故障可能危及生命或扰乱市场的系统测试场景。

本次开放的模型包括Claude Opus 5.5、Claude Sonnet 5.5、Claude Mythos 5.1以及后续发布的新模型。此次调整将Project Glasswing与此前的验证计划整合为统一服务，取消了分散的申请路径，会根据每个团队的工作内容匹配对应权限。

此次调整旨在解决一个长期矛盾：帮助防御人员发现安全缺陷的工具，同样可能被攻击者用于漏洞利用。Anthropic面向公众开放的模型仍保留严格的网络安全防护机制，认证用户则可根据获批的活动范围，减少触发拦截的概率。公众版本仍支持代码审计、补丁修复、自有源码漏洞发现、安全告警分诊等使用场景。

Part01

推出三级网络访问权限

适配不同安全工作场景

第一级为防御访问权限，覆盖安全运营、事件响应、恶意软件逆向工程、漏洞分析等工作场景。符合申请资质的主体包括企业安全团队、高校、政府机构、医院、公用事业单位、中小型安全厂商以及开源项目维护者，有漏洞披露记录的独立研究员也具备申请资格。Anthropic表示，该层级的申请通常会在数天内得到响应。

第二级为红队访问权限，在防御权限基础上新增授权渗透测试、红队演练等使用场景。该层级仅对机构开放，包括企业内部红队、政府安全团队、安全测试厂商，申请方必须持有目标系统的测试授权。模型的实时管控机制仍会拦截勒索软件部署、物理系统破坏、涉及高风险安全系统的渗透测试等恶意请求。

该层级的审核周期可能长达数周。符合基础资质的申请者在审核期间可先获得防御访问权限，在Anthropic核查更高测试权限要求的同时，就可以先行开展防御类工作。

第三级为专项访问权限，设置的网络拦截规则最少，仅面向获得授权的特定机构开放，可用于测试电网、飞行系统、电信网络、银行间转账系统、政务网络等关键基础设施。Anthropic会联合美国政府对申请该层级的机构进行审核，原有Project Glasswing成员无需重新审核当前模型的使用权限，可直接转入该层级，这是此前Project Glasswing扩容政策的延续。

Part02

累计发现近13万验证漏洞

Anthropic使用CyScenarioBench基准测试集对Claude Opus 5.5进行测试，该基准用于评估模型执行多阶段网络操作的能力。测试为每个访问权限设置了50次攻击尝试，其中公众版权限在首次提示环节就拦截了所有任务。

防御访问权限拦截了46次尝试，仅4次请求成功执行。红队访问权限未触发任何拦截，共完成34项任务。该层级的任务成功率接近无安全防护时报告的67.6%。需要说明的是，上述结果均为Anthropic自行开展的基准测试数据，不代表有害请求完全无法绕过现有管控机制。

Anthropic公布数据显示，2026年4月至7月，Project Glasswing合作伙伴至少发现了12.9万个已验证漏洞。2026年4月至10月，其开源扫描工具又发现了5500个漏洞，其中超过3.3万个漏洞被评为高危或严重级别。不过，上述数据仅来自部分合作伙伴的报告，其中披露了补丁修复数量的机构不足一半。因此，漏洞发现总量不能等同于已完成修复的漏洞数量。

CVP通常要求留存用户数据以监测滥用行为，符合条件的零留存客户可申请临时豁免。即将推出的Enterprise Frontier Safeguards功能，将允许符合资质的机构在自身掌控的云基础设施中存储监测数据。机构可提交所需安全控制措施的证明材料申请CVP权限。用户可通过Claude Platform、Google Cloud Vertex AI、Microsoft Foundry访问相关服务；通过Amazon Bedrock访问则需要满足EFS资质要求。原有成员的现有权限设置保持不变，且会自动获得新模型的使用评估资格。

参考来源：

Anthropic Opens Claude Access to Red Teams and Verified Cyber Defenders With Reduced Restrictions

Anthropic Opens Claude Access to Red Teams and Verified Cyber Defenders

推荐阅读

#

电报讨论

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：FreeBuf 《Anthropic放宽Claude访问限制，向认证安全人员开放三级权限》