Anthropic 扩容网络安全验证计划：挖出 12.9 万个漏洞后，最强模型降安全开放给白帽

事件经过

路透社 10 月 6 日首报：Anthropic 今日宣布扩容 Cyber Verification Program（CVP），把过去半年并行的两套计划合二为一——Project Glasswing（让守护关键软件的机构使用 Claude Mythos）与原 CVP（给通过审核的安全团队降安全开放 Opus/Sonnet）。Anthropic 官方新闻页同步上线了同名公告（“Expanding the Cyber Verification Program”，10 月 6 日），确认“让符合资质的安全专业人士使用高级网络能力与放宽的拦截分类器”。

Glasswing 今年 4 月上线时，Anthropic 没有公开发布 Mythos Preview，只向合作机构开放。六个月后的数据：合作方在 4–7 月找出至少 12.9 万个已验证漏洞，Anthropic 自己的开源扫描在 4–10 月又多出 5500 个，其中超 3.3 万个被评为严重或高危。Anthropic 称这仍是低估——数据只来自有限合作方的抽样调查，真实影响“可能至少是 5 倍”。

关键事实

1. 三层分级，权限逐级放开：Defense 档做事件响应、恶意软件分析：安全团队、关键基础设施运营方、开源维护者、有漏洞上报记录的研究员都能申请。Red Team 档加授权渗透测试和红队行动，但只收机构不收个人。Specialized 档限制最少，专给一小批被授权测试安全关键系统的机构——电网、飞行系统、银行间转账基础设施都在名单上；Anthropic 和美国政府一起逐个审核成员，原 Glasswing 成员直接转入这一档。
2. “降安全”即放宽拦截分类器：三档全部可用 Claude Opus 5.5、Sonnet 5.5、Mythos 5.1 及未来模型，官方说法是“reduced blocking classifiers”。这不是新模型发布，而是权限扩大：同样的模型，安全团队拿到的版本护栏更少。
3. 数字口径：12.9 万（合作方，4–7 月）、5500（Anthropic 开源扫描，4–10 月）、3.3 万+严重/高危、“至少 5 倍”（Anthropic 自述，基于有限合作方的抽样）。12.9 万是“已验证漏洞”，不是“已修复”。
4. 最高一档可测试电网和银行系统：Specialized 档允许的测试对象包括电网、飞行系统、银行间转账基础设施；成员由 Anthropic 和美国政府一起逐个审核。

背景

Glasswing 今年 4 月启动，创始伙伴约 50 家（AWS、苹果、Broadcom、Cisco、CrowdStrike、谷歌、JPMorganChase、Linux 基金会、微软、NVIDIA、Palo Alto Networks 等），6 月扩到约 150 家、覆盖 15+ 个国家的电力/水务/医疗/通信/硬件领域。10 月 1 日，SafeBreach 宣布同时获批 Anthropic CVP 与 OpenAI 的 Daybreak Blue（Trusted Access for Cyber）——两家实验室都设有面向安全研究的“降安全”通道。Anthropic 9 月还推出了 Life Sciences Verification Program（生物方向的降安全审核制）。