Anthropic 宣布扩展其 Cyber Verification Program（CVP），把原先分开的 Project Glasswing 和 CVP 整合成一个统一项目，面向更多安全组织开放高级模型能力。程序按工作范围分三个访问层级：Defense Access、Red Team Access、Specialized Access。每个层级都可使用包括 Claude Opus 5.5、Claude Sonnet 5.5、Claude Mythos 5.1 在内的最强模型，并有不同的验证要求与安全控制。

网络安全天然具有双用性：能帮防御者找漏洞的能力，也可能被攻击者利用。因此一般可用模型默认带保守网络护栏，阻止大多数网络工作。但这些护栏也会误伤防御者。为此，Anthropic 在过去六个月通过 Project Glasswing 和 CVP 分别向关键软件安全组织提供 Claude Mythos、向通过审查的安全团队提供 Claude Opus 和 Claude Sonnet 的降低护栏版本。这次将两者合并成扩大版 CVP。

Defense Access 面向防御性工作，包括安全运营中心、事件响应、恶意软件逆向、漏洞分析与验证。公司、非营利组织、大学、政府机构、关键基础设施运营者、小型安全公司、开源维护者、有漏洞报告记录的个人研究者都可能符合。申请预计几天内回复。Red Team Access 在防御用途之上增加授权渗透测试和红队行动，面向内部红队、政府红队、安全与渗透测试公司。这一层只能针对获授权系统测试；对可能造成物理伤害或大规模破坏的行为，如部署勒索软件、破坏物理系统、测试高风险安全系统，仍有实时拦截。审核需数周，等待期间先纳入 Defense Access；目前仅限组织，不接受个人。Specialized Access 是拦截最少的层级，仅限少数经验证的组织，且需获授权测试可能影响人身安全或扰乱市场的系统，如飞行操作系统、电网、电信网络、银行间转账基础设施、政府行政网络。这一层级目前会同美国政府逐家深度审查。原 Project Glasswing 成员自动转入该层级，现有模型无需重新批准。

Anthropic 用 CyScenarioBench 评估 Claude Opus 5.5 在不同层级下的行为。该基准测试衡量模型在现实约束下规划和执行多阶段网络操作的能力。每个层级的 10 个挑战各跑 5 次，共 50 次：无 CVP 访问时，每个任务在第一次提示即被拦截；Defense Access 层级 50 次中有 46 次在过程中被拦截，4 次成功；Red Team Access 层级没有拦截发生，50 次中完成 34 次，与完全不施加安全防护时的 67.6% 成功率基本相当（Specialized Access 的典型表现）。这些结果让 Anthropic 认为可以在扩大防御者覆盖范围的同时保持安全控制。

在 Project Glasswing 下，Claude Mythos 显著提高了组织发现漏洞的速度。2026 年 4 月至 7 月间，合作伙伴报告至少发现 129,000 个已核实软件漏洞；Anthropic 自己的开源扫描在 2026 年 4 月至 10 月间又发现 5,500 个已核实漏洞。其中超过 33,000 个被评为高危或严重。由于数据仅来自 33 份合作伙伴报告的一部分，实际影响可能至少是五倍。多位合作伙伴表示，没有 Claude Mythos 时，找到同样数量漏洞需要多花数月甚至数年。

CVP 要求组织保留数据，以便监测滥用。Anthropic 计划今秋晚些时候推出 Enterprise Frontier Safeguards（EFS），将零数据保留的隐私与强防护结合；届时符合条件的组织可把数据存在自己控制的云基础设施里。在 EFS 可用前，已通过零数据保留方式使用 Claude Fable 5.1 或 Claude Mythos 5.1 的组织也可以零数据保留方式使用 CVP。CVP 在 Claude Platform、Google Cloud Vertex AI、Microsoft Foundry 可用；Amazon Bedrock 只对符合 EFS 资格的客户开放。现有 CVP 成员保留旧模型设置，并会自动评估是否获得新模型访问权限。Anthropic 表示，未来几周会分享更多相关工作与经验。