安全与政策

Anthropic 扩大网络安全验证计划:按三档分级开放高能力模型

经过验证的安全团队可以按“防御 / 红队 / 专项”三个层级使用 Claude 的高级网络安全能力,Project Glasswing 也并入该计划。

Anthropic 于 10 月 6 日宣布扩大 Cyber Verification Program(CVP)。网络安全能力具有“两用”属性,因此公开版模型默认会拦截大部分相关操作;通过验证的安全专业人员则可以获得更高的权限。

三个层级

  • Defense Access(防御):用于安全运营、事件响应、恶意软件逆向和漏洞分析,面向企业、高校、政府的安全团队、开源维护者以及有漏洞报告记录的个人研究者
  • Red Team Access(红队):额外开放授权范围内的渗透测试,只面向机构,个人不可申请
  • Specialized Access(专项):拦截最少,只开放给少数经过深度审核的机构

其他变化

原先的 Project Glasswing 并入 CVP,现有成员直接转入专项层级,不需要重新申请。申请者需要通过身份验证,并证明自己具备对应层级要求的安全控制措施。