Anthropic 於 2026 年 10 月 6 日宣佈推出擴展版 Cyber Verification Program（CVP，網絡驗證計劃），將先前兩個獨立計劃 —— Project Glasswing 同舊版 CVP —— 整合為一個設有三個級別（tiers）嘅新計劃，讓合資格安全專業人員按自身工作範圍申請不同層級嘅模型訪問權限。每個級別均包含其最強大模型，包括 Claude Opus 5.5、Claude Sonnet 5.5 同 Claude Mythos 5.1，以及日後嘅新模型。
Anthropic 指網絡安全天生係「雙用途」（dual use）：令安全團隊發現並修復漏洞嘅同一能力，一樣可被惡意行為者利用去攻擊。因此，其通用模型（如 Claude Opus 5.5、Claude Fable 5.1、Claude Sonnet 5.5）預設設有保守嘅網絡安全防護，會阻斷大部分網絡相關任務，目標係限制惡意活動，同時繼續減少對安全編碼嘅誤判（false positives）。
但防禦者同樣需要最強工具去保護自己嘅系統。過去六個月，Anthropic 透過 Project Glasswing 同舊版 CVP 兩個渠道提供可信任訪問：前者俾一組保護關鍵軟件嘅機構 Claude Mythos 嘅訪問權；後者俾經審核嘅安全團隊在 Claude Opus 同 Sonnet 上獲得減低安全防護嘅訪問。而家兩者合併為一個計劃，覆蓋範圍更廣。
Defense Access（防禦層級）
設為防禦性工作而設，包括安全運維中心（SOC）同事件應對、惡意軟件逆向工程、漏洞分析同驗證。合資格機構包括：保護自身或所維護系統嘅企業、非牟利組織、大學同政府安全團隊；關鍵基礎設施營運商（無論規模，如地區醫院或市政公用事業）；小型安全公司；開源維護者；以及有漏洞報告紀錄嘅個別研究者。Anthropic 預期不少從事防禦性安全工作嘅機構會符合此級別資格，並表示會於數天內回覆申請。
Red Team Access（紅隊層級）
在防禦用途之上，加上授權滲透測試（penetration testing）同紅隊測試。合資格機構包括內部紅隊、政府紅隊、安全及滲透測試公司。此級別機構只可對獲授權測試嘅系統進行對抗性測試，包括關鍵行業嘅資訊系統。使用者仍會遇到對可能引致實體傷害或大規模破壞行為嘅即時阻斷，例如部署勒索軟件（ransomware）、損毀實體系統，或對高風險安全系統進行滲透測試。因資格要求同安全控制更嚴，此級別申請審批需時數星期；審批期間，合資格機構會先以 Defense Access 層級身份運營。
模姐驗嚇貨
呢個計劃核心問題唔係「模型勁唔勁」，而係「邊個有權攞鎖匙、鎖埋咗乜」。同一片能力，對防禦者係工具，對攻擊者係武器 —— 廠商揀嘅唔係「開唔開」，而係「開幾多、俾邊個」。分級授權（tiered access）嘅設計，本質上係將「安全能力」同「一般語言能力」分開管理，用分級授權替代「全開」或「全鎖」嘅二元取態。
值得留意嘅係：就算喺 Red Team Access，「實時阻斷」（real-time blocks）仍然生效，尤其針對勒索軟件同高風險安全系統。
對讀者嚟講，呢個計劃提醒我哋：當 AI 能力足夠強大去做網絡攻防，「誰有權用、喺邊種場景下用、邊種行為永遠唔俾做」就唔再係抽象嘅倫理問題，而係寫喺申請表入面嘅具體條文。
模姐｜深度調教
