Anthropic 擴大網路安全驗證計畫，開放 Claude 進階 AI 能力助資安防禦

我們正推出全新擴展版的網路安全驗證計畫 (CVP)，旨在向符合資格的資安專業人士提供進階的網路安全功能，並降低模型對資安工作的阻擋限制。此計畫現包含三個存取層級，讓資安團隊能依據其工作需求申請最適合的存取權限。每個層級都可存取我們最強大的模型，包括 Claude Opus 5.5、Claude Sonnet 5.5、Claude Mythos 5.1，以及未來推出的新模型。有興趣的客戶可在此申請。

網路安全本質上具有雙重用途：資安團隊用來發現和修復漏洞的能力，也可能被惡意行為者用來進行攻擊。因此，我們普遍可用的模型，例如 Claude Opus 5.5、Claude Fable 5.1 和 Claude Sonnet 5.5，都設有保守的網路安全防護措施，會阻擋大部分的網路安全相關工作。這樣做的目的是限制惡意行為者利用我們的模型進行有害活動，同時我們也持續努力減少安全編碼中的誤報情況。

然而，防禦者也需要存取最好的工具和最強大的能力來保護他們的系統。在過去六個月中，我們透過 Project Glasswing 和 CVP 這兩個計畫提供了受信任的存取權限。前者讓一群負責保護最關鍵軟體的組織能夠存取 Claude Mythos；後者則讓經過審查的資安團隊能夠在 Claude Opus 和 Claude Sonnet 模型上存取較少限制的安全防護措施。

現在，我們將這些計畫整合為一個擴展的服務，旨在讓更多的資安組織能夠存取他們所需的防護系統能力。

新的存取層級

更新後的存取層級根據資安專業人士的網路安全工作範圍，提供特定的模型功能。每個層級都有不同的驗證要求和安全控制措施。

防禦存取 (Defense Access) 適用於防禦性工作，包括資安營運中心和事件回應任務、惡意軟體逆向工程，以及分析和驗證漏洞。符合資格的組織範例包括：公司、非營利組織、大學和政府機構中負責防禦其擁有或維護系統的資安團隊；任何規模的關鍵基礎設施營運商，例如區域醫院或市政公用事業；小型資安公司；開源專案維護者；以及有漏洞報告記錄的獨立研究人員。

我們預計許多從事防禦性網路安全工作的組織都將符合此層級的資格。我們目標在數天內回覆申請。

紅隊存取 (Red Team Access) 在上述防禦性用途的基礎上，增加了授權的滲透測試和紅隊演練。符合資格的組織範例包括：內部紅隊、政府紅隊，以及資安和滲透測試公司。此層級的組織只能對其獲授權測試的系統進行對抗性測試，包括關鍵產業的 IT 系統。

使用者仍會遇到對可能造成物理損害或大規模中斷的行為進行即時阻擋，例如部署勒索軟體、破壞實體系統或對高風險安全系統進行滲透測試。考量到更高的資格要求和安全控制措施，我們預計此層級的申請審查將需要數週時間。符合資格的組織在我們審查其紅隊存取申請期間，將先被納入防禦存取層級。目前，此層級僅適用於組織；獨立研究人員不符合資格。

專業存取 (Specialized Access) 具有最少的網路安全阻擋限制，專為少數經驗證的組織保留，這些組織獲授權測試可能影響人們生命或擾亂市場的安全系統，例如飛航作業系統、電網、電信網路、銀行間轉帳基礎設施和政府行政網路。對於此層級，我們目前正與美國政府合作，深入審查每個組織。Project Glasswing 的現有成員將過渡到此層級，並且無需重新批准即可使用現有模型。

我們普遍可用的模型仍可用於程式碼審查、修補已知問題、在自有原始碼中尋找漏洞以及資安警報分類等任務。參與此計畫的組織需要進行資料保留，以便我們監控網路濫用情況。一旦企業邊界安全防護 (Enterprise Frontier Safeguards, EFS) 在今年秋季稍晚推出，這是一個結合零資料保留隱私與強大安全防護的新解決方案，符合資格的組織將能夠將資料儲存在他們控制的雲端基礎設施中。

在 EFS 推出之前，已存取 Claude Fable 5.1 或 Claude Mythos 5.1 並具備零資料保留的組織，也可以在 CVP 中使用零資料保留。如欲表達對 EFS 的興趣，請填寫此表格。

下方我們將分享每個 CVP 存取層級可用的功能，以及安全和隱私控制的要求概述：網路安全驗證計畫層級概述。

測試我們層級的效力

為了評估 CVP 防護措施的效力，我們讓 Claude Opus 5.5 執行 CyScenarioBench 測試，這是一個衡量模型在實際限制下規劃和執行多階段網路操作能力的評估，並針對我們不同的 CVP 層級調整了安全防護措施。由於此評估涉及複雜的互動式攻擊情境，我們預期 Claude 在普遍可用模型和防禦存取層級都會遇到顯著的阻擋，而在紅隊存取和專業存取層級則不會遇到阻擋。

在每個存取層級對 10 個 CyScenarioBench 挑戰進行五次嘗試後，我們發現：未經 CVP 存取，每個任務在第一個提示詞時就被阻擋；在防禦存取層級，50 次嘗試中有 46 次在挑戰的某個階段被阻擋，其餘四個任務成功完成；在紅隊存取層級，沒有發生任何阻擋，Claude Opus 5.5 成功完成了 50 個任務中的 34 個，這實際上等同於模型在未應用任何安全防護措施（代表專業存取層級）的情況下，在此評估中的 67.6% 成功率。

這些評估讓我們有信心，能夠安全地向更廣泛的防禦者提供進階的網路安全能力，擴展我們從 Project Glasswing 開始的防禦工作。我們將隨著時間的推移，持續改進我們的分層分類器。

在 CyScenarioBench 測試中，我們的安全防護措施在防禦存取層級的 Claude Opus 5.5 上阻擋了 50 個任務中的 46 個，而紅隊存取層級的 Claude Opus 5.5 則沒有阻擋任何任務，並完成了 50 個任務中的 34 個，這與未應用安全防護措施時的完成率相同。

賦予防禦者優勢

透過 Project Glasswing，我們發現 Claude Mythos 模型顯著提高了組織識別其系統中漏洞的速度。透過該計畫，我們的合作夥伴在 2026 年 4 月至 7 月期間發現了至少 129,000 個已驗證的軟體漏洞。透過我們自己的開源掃描工作，在 2026 年 4 月至 10 月期間又發現了額外 5,500 個已驗證的軟體漏洞。

在這些已驗證的漏洞中，迄今為止有超過 33,000 個被評為關鍵或高嚴重性。這很可能被低估了，因為它僅基於部分 Glasswing 合作夥伴的調查數據。因此，我們預計實際影響至少會高出五倍。

當被問及如果沒有 Claude Mythos 模型，他們需要多久才能找到相同數量的漏洞時，幾位合作夥伴告訴我們，這些模型將他們發現漏洞的速度提高了數月甚至數年。請閱讀我們與 Booz Allen 和 Comcast 合作夥伴的更多經驗分享。

這些結果代表了該計畫對第三方程式碼影響的下限，因為它們基於 33 份合作夥伴報告和 Anthropic 開源合作關係的部分數據。資料限制包括組織在分類處理上採用了不同方法，且不到 50% 的合作夥伴披露了已修補的數量，通常是因為他們的修復工作仍在進行中，因此修補率被嚴重低估。

我們今天對網路安全驗證計畫所做的改變，旨在將 Project Glasswing 的影響擴展到更廣泛的網路防禦者。我們也將繼續努力協助保護開源軟體和關鍵基礎設施。在未來幾週內，我們將分享更多關於這項工作的資訊，以及我們在持續努力賦予防禦者永久優勢方面所學到的經驗。

申請存取

有興趣的組織可在此申請 CVP。作為申請流程的一部分，我們將驗證所有申請者，並要求提供相關存取層級所需安全控制措施的證明。現有的 CVP 成員將保留其先前模型的當前設定，並將透過更新後的計畫自動評估其存取 Claude Opus 5.5、Claude Sonnet 5.5 和 Claude Mythos 5.1 的資格。管理員需要按照這些步驟將存取權限分配給特定的工作區。

CVP 可在 Claude Platform、Google Cloud 的 Vertex AI 和 Microsoft Foundry 上使用。CVP 僅適用於符合企業邊界安全防護 (Enterprise Frontier Safeguards) 資格的 Amazon Bedrock 客戶。

如果您在認為您的層級應該允許的工作上遇到阻擋，您可以在此回報。每個層級的完整詳細資訊可在我們的說明中心找到。