Anthropic 扩充网络验证计划

Anthropic 把 Project Glasswing 与 Cyber Verification Program（CVP）合并成一个扩展后的项目，按实际做的事分三级发访问权。Defense Access 面向防守工作（安全运营中心、事件响应、恶意软件逆向、漏洞分析与验证），公司、非营利、高校、政府的安全团队、各类关键基础设施运营方、小型安全公司、开源维护者与有记录的个人研究者都可申请；Red Team Access 在其上增加授权渗透测试与红队，个人研究者不适用；Specialized Access 拦截最少，只给经审核的机构用于测试飞控、电网、电信、银行间转账、政府行政网这类系统。三级都能用到 Claude Opus 5.5、Sonnet 5.5 与 Mythos 5.1 及后续新模型。

官方同时给出规模数据：通过 Project Glasswing，伙伴机构在 2026 年 4 月至 7 月发现至少 129,000 个已核实软件漏洞；Anthropic 自己的开源扫描在 4 月至 10 月另发现 5,500 个；其中 33,000 多个被评为严重或高危。官方说这大概率是低估——数字只来自部分伙伴的调查样本，真实影响"至少还要再乘 5"。

代价与配套：入组机构必须保留数据，以便 Anthropic 监测滥用；红队层仍保留对勒索软件投放、破坏物理系统等动作的实时拦截。Anthropic 另说今年秋天晚些会推出 Enterprise Frontier Safeguards，试图把零数据留存与安全防护结合起来。

原文链接：Anthropic 官方公告