Anthropic网络安全验证计划扩至三级：玻璃翼项目已挖出超10万软件漏洞
发布时间：2026年10月07日 12:30:0010月6日，Anthropic将网络安全验证计划（CVP）升级为三级体系，并整合原「玻璃翼」（Project Glasswing）项目：按工作性质分级放开模型的安全限制，三级（Specialized Access）仅对获准测试电网、电信等关键系统的组织开放，单层比一层释放更多网络能力。Anthropic表示，玻璃翼计划今年已累计帮助安全团队发现超10万个真实软件漏洞，合作范围扩大到更多网络安全机构。同日，Mistral也宣布了结构几乎相同的三级授权模式。这暴露出AI安全行业的深层转向：实验室正通过在「背景审查合格的客户」身上降低护栏，换取更强的进攻性防御能力。
网络安全交付的三级阶梯
10月6日，Anthropic宣布将其网络安全验证计划（Cyber Verification Program，简称 CVP）升级为三级体系，并把原有「玻璃翼」（Project Glasswing）项目整合进来。核心思路是：按安全工作的性质与风险，分级放开对Claude模型在安全任务上的限制。
| 等级 | 开放范围 | 适用对象 |
|---|---|---|
| Defense Access（防御级） | 安全监控、事件响应、漏洞分析 | 有实绩的团队与个人安全研究员 |
| Red Team Access（红队级） | 获授权系统的渗透测试与红队对抗 | 组织机构申请，个人研究员不适用 |
| Specialized Access（专项级） | 电网、电信等关键安全系统的测试 | 获准的少量限定组织 |
越往高级别，「更少的安全限制、更强的网络攻防能力」放得越开，对应的是更严格的背景审查与更高的数据存留/使用要求。
「玻璃翼」的战绩：一年超10万漏洞
这一整合最亮眼的数字来自玻璃翼：Anthropic称，玻璃翼计划今年已累计帮助安全团队发现超10万个真实软件漏洞，合作对象也从最初的几家扩大到更多网络安全机构。这套三级体系本质上是在「让更多合规的防御者，借Claude的能力去主动找洞、堵洞」。
行业同日共振：不只是Anthropic
值得注意的巧合是，就在同一天，法国的Mistral发布了结构几乎一样的「三级授权」框架，称在权重开放前会与网络安全领导厂商、经认证伙伴及国家机构红队测试，采用「更少限制、更强网络能力」的配置。两大洲、两家实验室、同一天，选择用「对合格客户降低护栏」来换取进攻性防御能力。
深层矛盾与思考
这一转向暴露了AI安全领域日益尖锐的一组矛盾：
- 护栏 vs 能力：安全测试恰恰需要模型执行「攻击性操作」，过紧的护栏会让最需要防线的漏洞复现"无从下手"。OpenAI的Mistral Large 4在漏洞修复测试中82%、而拒绝执行的闭源模型几乎零分，正是这个矛盾的例证。
- 信任 vs 监管：「背景审查合格即可降低限制」把范式从「模型级护栏」转向「客户级信任」，这对审查体系、责任划分提出更高要求。
- 进攻与防御的一线之隔：红队能力若被滥用，同样可能变成攻击工具，这也是该三级体系始终强调「获授权系统」的缘由。
结语
Anthropic把网络安全验证分成三级、并晒出「10万漏洞」的成绩单，标志着前沿实验室对「安全与能力如何共存」给出了一种更务实的回答——用客户可信度换取进攻性防御力。随着Mistral等跟进，AI安全正在从「一味加护栏」走向「分层放权、分级问责」的新阶段，但风险边界与责任机制仍需更快地验证与收紧。