Anthropic 放开最强 Claude 模型：网络安全计划升级，白帽黑客三档准入

10 月 6 日，Anthropic 宣布翻新 Cyber Verification Program（CVP）。新计划让经过审核的网络安全从业者以更少的安全限制使用它最强的模型：Claude Opus 5.5、Sonnet 5.5 和 Mythos 5.1。

这个决定有成绩单背书。Glasswing 项目的合作方在 4 月到 7 月之间找出了至少 12.9 万个已验证的漏洞。Anthropic 自己的开源扫描在 4 月到 10 月又找出了 5,500 个。其中超过 3.3 万个被评为严重或高危。

Glasswing 面向的是全世界最关键的软件，合作方包括帮关键基础设施和大型开源项目做安全的团队。也就是说，这 12.9 万个漏洞不是泛泛的扫描结果，而是先从最要命的软件开始找起的。Anthropic 说这个数字可能是低估的，因为只调查了部分合作伙伴，实际影响可能是 5 倍。

两个老项目合一

CVP 不是从零开始的。它合并了 Anthropic 过去半年跑的两个项目。

一个是 Glasswing：给负责关键软件安全的组织开放 Claude Mythos。这是 Anthropic 网络能力最强的模型系列。另一个是原来的 CVP：给审核过的安全团队放宽 Claude Opus 和 Sonnet 的安全限制。

两个项目合一之后，变成三档准入：Defense、Red Team 和 Specialized。

“更少的安全限制”具体指什么？普通版 Claude 遇到漏洞利用细节、攻击思路这类请求，通常会拒绝或截断。CVP 成员拿到的版本放宽了这类限制，条件是只能用于合法的防御工作。这也是整个计划的门槛所在：工具的权限和用途绑定。

三档怎么分

Defense 面向防御工作：事件响应和恶意软件分析。安全团队、关键基础设施运营者、开源项目维护者，以及有漏洞上报记录的研究人员都可以申请。

Red Team 再往前一步：授权渗透测试和红队演练。这一档只有组织能申请，个人不行。

Specialized 是限制最少的一档，只给极少数组织。用途是测试电力电网、飞行系统、银行间转账系统这类安全关键系统。

三档都能用 Claude Opus 5.5、Sonnet 5.5 和 Mythos 5.1，以及未来的新模型。成员由 Anthropic 和美国政府一起审核，原来的 Glasswing 成员会直接转入新计划。

为什么是现在

4 月 Claude Mythos Preview 刚露面时，市场担心的是 AI 先被拿来黑软件：找漏洞的速度比修补快。Anthropic 的思路是反过来的：把工具先交到白帽手里，让防御方先跑起来。

从数字看，这套思路已经成立：4 个月，12.9 万个漏洞，3.3 万多个严重或高危。这次翻新等于把试点做大，变成一个三档制的正式计划，准入标准也写清楚了。

还有个细节值得留意：成员审核是 Anthropic 和美国政府一起做的。也就是说，这个计划不只是商业合作，它已经进了政府的安全协作框架。Specialized 档位能碰电网、飞行系统和银行转账系统，审核权在谁手里，就决定了这把钥匙给谁。

下一步看两件事：一是 Specialized 档位最后批了哪些组织，二是这批模型在攻防两端的真实落差。至少在今年，漏洞挖掘这件事，AI 先成了防御方的工具。