Anthropic扩大CVP：三级资安权限开放Claude
AI 总结
Anthropic 宣布扩大 Cyber Verification Program（CVP），把原先独立运作的 Project Glasswing 并入其中，重新划分为 Defense Access、Red Team Access 与 Specialized Access 三个层级；通过验证的安全团队可在 Claude Opus 5.5、Claude Sonnet 5.5 与 Claude Mythos 5.1 等模型上获得较少的安全拦截。在 CyScenarioBench 测试中，没有 CVP 权限时 Claude Opus 5.5 的 50 项任务全部在第一轮提示即被拦截，Defense Access 有 46 项被拦截，Red Team Access 则零拦截并完成 50 项中的 34 项，接近不套用防护时 67.6% 的成功率。Anthropic 同时称 Project Glasswing 合作伙伴在 2026 年 4 月至 7 月间发现至少 12.9 万个经验证的软件漏洞，另有 5,500 个来自其开源扫描，其中逾 3.3 万个被评为重大或高严重度。
深度见解
这显示头部实验室正把安全护栏做成可分级、需申请的企业级访问机制，同时首次给出“AI 找漏洞”规模化的量化数据。