Anthropic Mở Rộng Chương Trình Xác Minh An Ninh Mạng Lên Ba Cấp Độ
Anthropic hiện cung cấp ba cấp độ truy cập — Truy Cập Phòng Thủ, Truy Cập Đội Đỏ và Truy Cập Chuyên Biệt — cho phép các đội bảo mật đã được kiểm duyệt giảm các khối an ninh mạng trên Claude Opus 5.5, Sonnet 5.5 và Mythos 5.1. Hãy biết cấp độ nào phù hợp với công việc của bạn để bạn yêu cầu Claude đúng việc thay vì phải đối phó với các biện pháp bảo vệ của nó.
Những gì đã ra mắt: Vào ngày 6 tháng 10 năm 2026, Anthropic đã ra mắt Chương trình Xác minh An ninh mạng (CVP) mở rộng. Chương trình này hợp nhất hai chương trình trước đó — Project Glasswing và CVP gốc — thành một ứng dụng với ba cấp độ truy cập. Mỗi cấp độ mở khóa các khả năng an ninh mạng khác nhau trên Claude Opus 5.5, Claude Sonnet 5.5 và Claude Mythos 5.1.
Tại sao điều này quan trọng với bạn: Các mô hình Claude có sẵn rộng rãi (Opus 5.5, Fable 5.1, Sonnet 5.5) chạy các biện pháp bảo vệ thận trọng chặn hầu hết các công việc an ninh mạng — ngay cả công việc bảo mật hợp pháp như phân tích phần mềm độc hại hoặc viết mã khai thác cho thử nghiệm được ủy quyền. Nếu bạn làm công việc bảo mật, việc biết các cấp độ này tồn tại sẽ thay đổi những gì bạn yêu cầu Claude.
Ba cấp độ:
Truy Cập Phòng Thủ — công việc phòng thủ: SOC/phản ứng sự cố, đảo ngược kỹ thuật phần mềm độc hại, phân tích và xác thực lỗ hổng. Đủ điều kiện: các đội bảo mật của công ty/tổ chức phi lợi nhuận/đại học/chính phủ bảo vệ hệ thống của riêng họ, các nhà khai thác cơ sở hạ tầng quan trọng, các công ty bảo mật nhỏ hơn, người duy trì mã nguồn mở, các nhà nghiên cứu cá nhân có hồ sơ về lỗ hổng đã báo cáo. Anthropic đặt mục tiêu phản hồi trong vài ngày.
Truy Cập Đội Đỏ — bổ sung kiểm thử thâm nhập và đội đỏ được ủy quyền, nhưng chỉ chống lại các hệ thống bạn được ủy quyền kiểm thử. Đủ điều kiện: các đội đỏ nội bộ và chính phủ, các công ty kiểm thử thâm nhập (chỉ dành cho tổ chức, hiện tại). Các khối thời gian thực vẫn áp dụng cho các hành động có thể gây hại vật lý hoặc gián đoạn hàng loạt — ví dụ: triển khai ransomware hoặc kiểm thử thâm nhập các hệ thống an toàn rủi ro cao. Đánh giá mất vài tuần; bạn nhận được Truy Cập Phòng Thủ trong khi chờ đợi.
Truy Cập Chuyên Biệt — ít khối nhất, dành riêng cho các tổ chức được ủy quyền kiểm thử các hệ thống quan trọng về an toàn (hệ thống bay, lưới điện, viễn thông, cơ sở hạ tầng chuyển khoản liên ngân hàng, mạng lưới chính phủ). Được xem xét chung với chính phủ Hoa Kỳ. Các thành viên Project Glasswing hiện có sẽ tự động chuyển đến đây.
Bằng chứng đằng sau các cấp độ: Anthropic đã chạy Claude Opus 5.5 qua CyScenarioBench (một điểm chuẩn cho các hoạt động an ninh mạng đa giai đoạn) năm lần trên 10 thử thách ở mỗi cấp độ. Không có quyền truy cập CVP, mọi tác vụ đều bị chặn ở lời nhắc đầu tiên. Trong Truy Cập Phòng Thủ, 46 trong số 50 thử nghiệm đã bị chặn tại một thời điểm nào đó (4 thành công). Trong Truy Cập Đội Đỏ, không có khối nào xảy ra, và Opus 5.5 đã hoàn thành 34 trong số 50 tác vụ — tỷ lệ thành công 67,6% tương tự như khi không có bất kỳ biện pháp bảo vệ nào.
Project Glasswing (chương trình phòng thủ tiền nhiệm) cho thấy mặt tích cực: các đối tác đã tìm thấy ít nhất 129.000 lỗ hổng phần mềm đã được xác minh từ tháng 4 đến tháng 7 năm 2026, cộng thêm 5.500 lỗ hổng khác từ quá trình quét mã nguồn mở của Anthropic đến tháng 10. Hơn 33.000 trong số này được đánh giá là nghiêm trọng hoặc mức độ cao.
Những việc cần làm trong thực tế: Nếu Claude chặn công việc bảo mật mà bạn được ủy quyền thực hiện, đừng cố gắng nhắc nhở để vượt qua nó (đóng vai, giả định, cách diễn đạt phá vỡ giới hạn) — đó không phải là điều mà khối đang kiểm tra, và nó sẽ không mang lại cho bạn kết quả đáng tin cậy. Thay vào đó, hãy đăng ký cấp độ CVP phù hợp với công việc của bạn tại liên kết mà Anthropic cung cấp, hoặc báo cáo khối thông qua biểu mẫu báo cáo của họ nếu bạn tin rằng cấp độ của bạn lẽ ra đã cho phép điều đó.
Một điều cần lưu ý: CVP yêu cầu lưu giữ dữ liệu để Anthropic có thể giám sát việc lạm dụng. Nếu bạn cần không lưu giữ dữ liệu, điều đó hiện chỉ có sẵn thông qua Claude Fable 5.1 hoặc Mythos 5.1 — một tùy chọn không lưu giữ dữ liệu rộng hơn (Enterprise Frontier Safeguards) sẽ ra mắt vào cuối mùa thu này. Quyền truy cập Claude có sẵn rộng rãi của bạn vẫn bao gồm xem xét mã, vá các vấn đề đã biết và phân loại cảnh báo bảo mật — không cần đăng ký cho việc đó.
Ba cấp độ, ba trường hợp sử dụng: Truy Cập Phòng Thủ để bảo vệ hệ thống của riêng bạn, Truy Cập Đội Đỏ để kiểm thử tấn công được ủy quyền, Truy Cập Chuyên Biệt cho cơ sở hạ tầng quan trọng về an toàn. Nếu Claude chặn công việc bảo mật hợp pháp, cách khắc phục là đăng ký cấp độ phù hợp — chứ không phải diễn đạt lại lời nhắc của bạn để né tránh biện pháp bảo vệ.