Anthropic扩大Cyber Verification Program,向更多安全团队开放低安全限制的Claude访问
该项目面向通过审核的组织和独立研究者,按防御、红队、专用三个层级提供Claude模型访问权限,降低安全过滤以支持漏洞研究、恶意软件分析和渗透测试;Anthropic称前身项目合作伙伴在2026年4月至7月间确认至少129,000个漏洞。
AI解读:Anthropic正在扩大Cyber Verification Program(CVP)的开放范围,让更多安全专业人士可以使用Claude中最强大的模型,并降低安全过滤限制。
CVP按三个层级划分访问权限:Defense Access面向企业安全团队、政府机构、大学、关键基础设施运营商、开源开发者和独立研究者;Red Team Access仅限组织,用于授权攻击模拟;Specialized Access用于飞行控制、电网、银行基础设施等系统测试,Anthropic会与美国政府共同审核每位申请者。
Anthropic表示,公开可用的Claude模型会阻止大部分此类工作,因为同样的能力也可能被攻击者利用;代码审查或修补已知漏洞等基础任务无需特殊访问权限即可完成。
Anthropic称,前身项目Project Glasswing的合作伙伴在2026年4月至7月间发现至少129,000个已确认漏洞,其中超过33,000个被列为高严重性或关键级别。
上述数字来自对部分合作伙伴的调查,Anthropic表示实际影响至少高出五倍;部分合作伙伴报告称,AI将其工作提速了数月甚至数年。
Anthropic正在把Cyber Verification Program(CVP)开放给更大范围的安全专业人士。该项目让通过审核的组织和独立研究者访问Claude中最强大的模型,并降低安全过滤限制,用于漏洞研究、恶意软件分析、事件响应和渗透测试。
访问层级与适用对象
CVP将访问权限分为三个层级。Defense Access面向企业安全团队、政府机构、大学、关键基础设施运营商、开源开发者和独立研究者。Red Team Access允许授权的攻击模拟,且仅限组织申请。Specialized Access保留给飞行控制、电网或银行基础设施等系统的测试,在此层级中,Anthropic会与美国政府共同审核每一位申请者。
限制与前置条件
Anthropic表示,公开可用的Claude模型会阻止上述大部分工作,因为相同能力也可能帮助攻击者。代码审查或修补已知漏洞等基础任务仍无需特殊访问权限即可完成。
前身项目数据
Anthropic称,前身项目Project Glasswing的合作伙伴在2026年4月至7月间发现至少129,000个已确认漏洞,其中超过33,000个被列为高严重性或关键级别。这些数字来自对部分合作伙伴的调查,Anthropic表示实际影响至少高出五倍。部分合作伙伴报告称,AI将其工作提速了数月甚至数年。