Anthropic扩大网络安全测试计划：最强Claude模型向更多审核团队开放

据路透社及IT之家 10 月 7 日消息，Anthropic 正在扩大面向网络安全专业人员的模型测试计划，允许通过审核的安全团队在更少安全防护限制下使用其能力更强的 Claude 模型，用于漏洞发现、应急响应、恶意软件分析和关键系统测试等场景。来源显示，Anthropic 今年推进的“玻璃翼计划（Project Glasswing）”已在全球关键软件安全方向产生显著成果：合作方在 4 月至 7 月期间至少发现了 129000 个已核实漏洞，公司自身在 4 月至 10 月的开源扫描中又额外发现 5500 个漏洞，其中超过 33000 个被评定为严重或高危。

这次公布的新版本网络核验计划（Cyber Verification Program，简称 CVP），本质上是 Anthropic 将过去半年运行的两套项目进行整合：一是面向关键软件防护机构开放 Claude Mythos 的玻璃翼计划，二是旧版 CVP，即向资质审核后的安全团队开放降低部分防护限制的 Claude Opus 与 Claude Sonnet 模型。对于 AI 行业而言，这标志着大模型从“辅助写代码、查资料”进一步进入高风险网络安全实战环节。

从“受限使用”到分层开放，Anthropic强化安全准入

新版 CVP 被划分为三个层级，每个层级都有相应的资质审核要求和安全管控措施。来源显示，三个层级均可使用 Claude Opus 5.5、Claude Sonnet 5.5、Claude Mythos 5.1 以及后续推出的新模型。值得注意的是，Claude Mythos 被 Anthropic 定位为其网络安全能力最强的模型系列，此前 Claude Mythos Preview 发布时就曾引发外界担忧：AI 可能在软件尚未完成安全加固前就帮助攻击者发现并利用漏洞。

• 防御层级：面向事件应急响应、恶意软件分析等防御任务，安全团队、关键基础设施运营方、开源项目维护者和有漏洞上报履历的研究人员可申请。
• 红队层级：在防御用途基础上增加授权渗透测试和红队演练能力，但仅接受机构申请。
• 专项层级：限制最少，只面向少数机构开放，可对电网、航空飞行系统、银行跨行转账基础设施等关键系统开展测试。

Anthropic 表示，将与美国政府共同审核每名参与成员资质；原玻璃翼计划成员将被归入约束最少的专项层级。这意味着模型能力并非简单“全面开放”，而是被放进了一个更强调身份、用途和场景边界的审核框架中。

漏洞发现规模扩大，AI安全工具价值正在被验证

从已披露数据看，玻璃翼计划的价值首先体现在漏洞发现效率上。合作方在数月内发现至少 129000 个核实漏洞，公司开源扫描又补充发现 5500 个漏洞，且严重或高危漏洞超过 33000 个。Anthropic 还表示，由于统计来自有限数量合作方调查，数据可能存在遗漏，实际影响至少是目前数据的五倍。

对中文开发者和企业安全团队来说，这一动向有两层含义。其一，大模型正在成为软件供应链安全的新型基础工具，能够在代码审计、漏洞定位、报告整理和修复建议等环节提高效率。其二，模型越强，滥用风险也越高，尤其是在自动化漏洞挖掘、攻击路径推演和关键基础设施测试中，能力开放必须和严格准入机制绑定。

行业解读：AI网络安全进入“能力开放与风险治理”并行阶段

Anthropic 这次扩容并不是单纯的产品发布，而是一次关于高能力模型如何进入敏感行业的治理实验。过去，AI 安全讨论更多集中在模型幻觉、数据泄露和内容合规；现在，随着 Claude Mythos 这类面向网络安全的模型出现，问题转向：谁可以使用、用于什么系统、能获得多大权限、产生结果如何审计。

对整个 AI 产业而言，安全专业模型的竞争将不只看推理和代码能力，也要看准入、审计和责任划分机制。如果 Anthropic 的分层模式被证明有效，未来更多模型厂商可能会把高风险能力拆分为不同许可级别，而不是对所有用户一刀切开放或封闭。对企业来说，这也提示安全团队应更早建立 AI 辅助测试流程、漏洞披露规范和内部审批机制，以便在模型能力成熟时真正转化为防御收益。

总体来看，Anthropic 扩大 CVP 的核心信号是：AI 已经从“提升安全人员效率”的辅助工具，开始走向更深层的网络攻防基础设施。如何在释放漏洞发现能力的同时避免被滥用，将成为大模型公司、政府机构和安全行业共同面对的关键议题。