据IT之家10月7日援引路透社报道,Anthropic正在扩大面向经审核网络安全专业人员的模型测试计划,允许参与者在较少安全防护限制下使用模型。新版网络核验计划(Cyber Verification Program,简称CVP)已于当地时间周二公布,按测试用途分为三个层级,每层都有对应的资质审核要求和安全管控措施。
新版CVP整合了Anthropic过去半年运行的两套项目。其中,“玻璃翼计划”向负责关键软件安全防护的机构提供Claude Mythos使用权限;报道将其称为Anthropic旗下网络安全能力最强的模型系列。旧版网络核验计划则向通过资质审核的安全团队开放防护限制下调后的Claude Opus和Claude Sonnet。
整合后,三个层级均可使用Claude Opus 5.5、Claude Sonnet 5.5和Claude Mythos 5.1,以及后续推出的新模型。它们的区别主要在获准开展的工作和申请资格:防御层级适用于事件应急响应、恶意软件分析,安全团队、关键基础设施运营方、开源项目维护人员及有漏洞上报履历的研究人员均可申请。
红队层级在防御层级基础上增加授权渗透测试和红队攻防演练权限,但只接受机构申请。专项层级约束最少,仅向一小部分机构开放,获准测试的对象包括电网、航空飞行系统、银行跨行转账基础设施等事关安全的关键系统。Anthropic将与美国政府共同审核每一名参与成员的资质,玻璃翼计划现有成员会归入专项层级。
此次扩围也披露了此前项目的漏洞发现数据。据报道,玻璃翼计划合作方在4月至7月期间至少发现了129000个已核实漏洞;Anthropic自身的开源扫描工作在4月至10月又额外发现5500个漏洞。截至报道时,已有超过33000个漏洞被评为严重或高危等级。
Anthropic称,这些数据可能存在统计遗漏,因为调查仅覆盖有限数量的合作方,并据此判断实际影响至少是当前数据的五倍。这是公司的估计,并非新增的已核实漏洞数量。此次开放仍以资质审核为前提,具体测试权限由参与者所在层级决定。
