Anthropic 将网络验证计划扩展到三个级别

Anthropic 现在提供三个访问级别——防御访问、红队访问和专业访问——这些级别允许经过审查的安全团队减少对 Claude Opus 5.5、Sonnet 5.5 和 Mythos 5.1 的网络阻止。了解哪个级别适合您的工作，这样您就可以向 Claude 提出正确的要求，而不是对抗其安全措施。

已发布内容：2026 年 10 月 6 日，Anthropic 推出了扩展的网络验证计划 (CVP)。它将之前的两个计划——Project Glasswing 和最初的 CVP——合并为一个应用程序，并分为三个访问级别。每个级别都解锁了 Claude Opus 5.5、Claude Sonnet 5.5 和 Claude Mythos 5.1 上的不同网络功能。

为什么这与您相关：Claude 的通用模型（Opus 5.5、Fable 5.1、Sonnet 5.5）运行保守的安全措施，会阻止大多数网络工作——甚至是合法的安全工作，例如分析恶意软件或为授权测试编写漏洞利用代码。如果您从事安全工作，了解这些级别的存在会改变您向 Claude 提出的要求。

三个级别：

防御访问——防御性工作：SOC/事件响应、逆向工程恶意软件、分析和验证漏洞。符合条件：防御自身系统的公司/非营利组织/大学/政府安全团队、关键基础设施运营商、小型安全公司、开源维护者、具有报告漏洞记录的个人研究人员。Anthropic 旨在几天内做出回应。

红队访问——增加了授权的渗透测试和红队活动，但仅限于您被授权测试的系统。符合条件：内部和政府红队、渗透测试公司（目前仅限组织）。实时阻止仍然适用于可能造成物理伤害或大规模中断的行为——例如，部署勒索软件或渗透测试高风险安全系统。审查需要几周时间；等待期间您将获得防御访问。

专业访问——阻止最少，保留给授权测试安全关键系统（飞行系统、电网、电信、银行间转账基础设施、政府网络）的组织。与美国政府联合审查。现有 Project Glasswing 成员自动转移到此处。

级别背后的证据：Anthropic 在每个级别上对 Claude Opus 5.5 进行了五次 CyScenarioBench（多阶段网络操作基准）测试，共 10 项挑战。在没有 CVP 访问的情况下，每个任务都在第一个提示时被阻止。在防御访问中，50 次试验中有 46 次在某个时候被阻止（4 次成功）。在红队访问中，没有发生阻止，Opus 5.5 完成了 50 个任务中的 34 个——与完全没有安全措施的成功率相同，为 67.6%。

Project Glasswing（前身防御计划）显示了优势：合作伙伴在 2026 年 4 月至 7 月期间发现了至少 129,000 个已验证的软件漏洞，此外 Anthropic 自己的开源扫描在 10 月份又发现了 5,500 个。其中超过 33,000 个被评为关键或高严重性。

实际操作：如果 Claude 阻止了您被授权进行的安全工作，请不要尝试通过提示来规避它（角色扮演、假设、越狱措辞）——这不是阻止所测试的内容，也不会给您带来可靠的结果。相反，请通过 Anthropic 提供的链接申请与您的工作相匹配的 CVP 级别，或者如果您认为您的级别应该已经允许，请通过其报告表报告阻止。

一个问题：CVP 需要数据保留，以便 Anthropic 监控滥用情况。如果您需要零数据保留，目前只能通过 Claude Fable 5.1 或 Mythos 5.1 获得——更广泛的零保留选项（企业前沿安全措施）将在今年秋季晚些时候推出。您的通用 Claude 访问仍然涵盖代码审查、修补已知问题和分类安全警报——无需为此申请。

三个级别，三种用例：防御访问用于防御您自己的系统，红队访问用于授权的攻击性测试，专业访问用于安全关键基础设施。如果 Claude 阻止了合法的安全工作，解决方案是申请正确的级别——而不是重新措辞您的提示以规避安全措施。