Anthropic把网络安全验证计划扩成三档：红队档下Claude Opus 5.5在50次测试中完成34次

网络安全能力天然双用，Anthropic把面向防御者的受信任访问从两个项目整合为一个分三档的网络安全验证计划，让安全团队按自身工作范围申请相应级别的模型能力。 过去六个月里，Project Glasswing向守护最关键软件的组织开放Claude Mythos，CVP则向经过审查的安全团队提供Claude Opus与Claude Sonnet的降低拦截访问，两条通道彼此独立。 通用模型如Claude Opus 5.5、Claude Fable 5.1和Claude Sonnet 5.5保留保守的网络防护，会拦截大多数网络工作，目的是限制恶意行为者能借模型完成的活动。

三档分别是防御访问、红队访问和专项访问，验证要求与安全控制逐级加严，可用的拦截放宽程度也逐级提高。 防御访问覆盖安全运营中心、事件响应、恶意软件逆向以及漏洞分析与验证；红队访问在此基础上加入经授权的渗透测试与红队演练；专项访问拦截最少，仅限获授权测试飞行操作系统、电网、电信网络、银行间转账基础设施和政府行政网络等系统的少数组织。 红队档用户仍会遇到对可能造成人身伤害或大规模中断的动作的实时拦截，例如部署勒索软件、破坏物理系统或对高风险安全系统做渗透测试；专项档目前由Anthropic与美国政府合作逐家深入审查，Project Glasswing现有成员直接转入该档。

为检验分档防护是否有效，Anthropic用CyScenarioBench测试Claude Opus 5.5，该评测衡量模型能否在现实约束下规划并执行多阶段网络行动。 评测包含复杂的交互式攻击场景，因此预期通用模型和防御档会出现大量拦截，而红队档与专项档不出现拦截。 在每档10个挑战各尝试5次共50次试验中，无CVP访问时每个任务都在首个提示被拦截；防御档46次在挑战某处被拦截、其余4次成功；红队档无拦截并完成34次，与不施加防护时67.6%的成功率基本相当。

报道范围限于Anthropic公布的CVP三档结构、申请与审查方式，以及Claude Opus 5.5在CyScenarioBench上按档位调校防护后的试验结果；该评测针对多阶段攻击场景，衡量的是模型在现实约束下规划并执行网络行动的能力。

Anthropic表示会持续改进基于档位的分类器；专项档目前逐家深入审查，红队档仅限组织、个人研究者不符合资格；合作方漏洞统计来自部分Glasswing伙伴的调查数据，作者认为真实影响至少高出五倍。