Claude 网络安全防护措施变得更灵活——但并非对所有人都如此
Anthropic 本周扩大了它的“网络验证计划”（CVP），把使用权限分成三档，按用途区分，并把原来的 Project Glasswing 并入限制最少的一档，名义上是让更多网络安全防御者用上更强的模型能力。但问题在于：大多数做防御工作的小团队和个人研究者，只能落入限制最严的“防御访问”档。Anthropic 自己的测试显示，在最严档下调用 Claude Opus 5.5 做 50 次攻击性安全基准任务，有 46 次被直接拦下；而最宽松的“专业访问”档只对少数经 Anthropic 和美国政府联合审查的组织开放。对读者来说，这意味着如果你的安全团队想用 Claude 做高级防御或渗透测试，大概率仍会被限制，而且必须接受数据留存要求；想自控数据存储，要等今年秋天将推出的 EFS，或已持有 Claude Fable 5.1 / Mythos 5.1 且零数据留存的组织才可豁免。目前这些分档已经宣布，但防御场景下的实际影响仍缺乏专门的评测基准，尚不清楚限制会误伤多少正常防御工作。
文中可用工具
- Claude Opus 5.5Anthropic 的高能力模型，用于测试各档安全限制对模型完成任务的影响
- Claude Sonnet 5.5Anthropic 的模型之一，CVP 各档组织均可使用
- Claude Mythos 5.1Anthropic 的模型之一，CVP 各档组织均可使用；持有并启用零数据留存的组织可豁免数据留存要求
- Claude Fable 5.1Anthropic 的模型之一，持有并启用零数据留存的组织可豁免数据留存要求
- Project GlasswingAnthropic 的网络安全项目，已并入限制最少的“专业访问”档
- Cyber Verification Program (CVP)Anthropic 的网络验证计划，按用途分为三档管理模型访问权限
- CyScenario BenchAnthropic 用来评估规划和执行多阶段网络操作能力的基准测试
- Enterprise Frontier Safeguards (EFS)Anthropic 计划今年秋季推出的功能，让合格组织把数据存在自己控制的云设施中
评论 · 分享第一个看法