Anthropic 于 10 月 6 日宣布扩大 Cyber Verification Program(CVP)。网络安全能力具有“两用”属性,因此公开版模型默认会拦截大部分相关操作;通过验证的安全专业人员则可以获得更高的权限。
三个层级
- Defense Access(防御):用于安全运营、事件响应、恶意软件逆向和漏洞分析,面向企业、高校、政府的安全团队、开源维护者以及有漏洞报告记录的个人研究者
- Red Team Access(红队):额外开放授权范围内的渗透测试,只面向机构,个人不可申请
- Specialized Access(专项):拦截最少,只开放给少数经过深度审核的机构
其他变化
原先的 Project Glasswing 并入 CVP,现有成员直接转入专项层级,不需要重新申请。申请者需要通过身份验证,并证明自己具备对应层级要求的安全控制措施。