Claude 的网络安全验证计划扩大：安全类任务为什么被拦，三档权限怎么申请

Anthropic 在 2026 年 10 月 6 日宣布扩大网络安全验证计划（Cyber Verification Program，下面简称 CVP）。先说和多数读者有关的一点：让 Claude 做渗透测试、写漏洞利用代码这类事被拒绝，是默认的行为，不是出了故障。

文章的原话是，公开可用的模型（Opus 5.5、Fable 5.1、Sonnet 5.5）带着偏保守的网络安全防护，会拦下大部分网络安全类的工作；同时他们还在减少对正常安全编码的误拦。CVP 是给安全从业者开的口子：通过验证之后，拦截会放宽。

不用申请也能做的

按文章的说法，公开可用的模型仍然可以用来做这些事：

• 代码审查；
• 修补已知的问题；
• 在自己拥有的源代码里找漏洞；
• 给安全告警分级。

所以日常写代码时顺手做安全检查不受影响。本站实测过的官方深度扫描插件也属于这一类，见《Claude Security 插件实测》。

三档权限

每一档都能用 Opus 5.5、Sonnet 5.5 和 Mythos 5.1，以及之后的新模型。

档位	能做什么	给谁	审核要多久
防御（Defense Access）	安全运营和应急响应、逆向分析恶意软件、分析和验证漏洞	守护自己系统的安全团队（公司、非营利机构、高校、政府）、关键基础设施的运营方、小型安全公司、开源项目的维护者、有漏洞报告记录的个人研究者	几天
红队（Red Team Access）	在上一档之外，加上经过授权的渗透测试和红队演练	企业内部的红队、政府的红队、安全和渗透测试公司。只接受机构，不接受个人	几周；审核期间先按防御档开通
专门（Specialized Access）	拦截最少	少数经过验证、有权测试高风险系统（电网、电信网络、银行间转账等）的机构，逐个深入审核	文章没有给时间

红队档也不是什么都放行：可能造成人身伤害或大面积中断的动作，比如部署勒索软件、破坏物理系统，仍然会被实时拦下。

效果：官方自己测的

Anthropic 用一个衡量“多步骤网络行动”的测试集，让 Opus 5.5 在各档防护下各跑了 50 次：

防护	结果
没有 CVP	每个任务都在第一条提示就被拦下
防御档	50 次里 46 次在中途被拦，4 次完成
红队档	没有被拦，完成 34 次，和不加防护时的完成率相当

这组测试是进攻性的场景，所以防御档大部分被拦是预期之内的。

申请要知道的

• 要留存数据。 加入计划的机构必须开启数据留存，供 Anthropic 监测滥用。零数据留存的方案要等今年秋天晚些时候的一个新产品。
• 在哪些平台能用。 Claude Platform、Google Cloud 的 Vertex AI、Microsoft Foundry；Amazon Bedrock 只对符合那个新产品条件的客户开放。
• 老成员。 已经在计划里的，旧模型的设置不变，新模型的权限会自动评估。管理员要把权限分配到具体的工作区。
• 拦错了可以报。 觉得自己这一档应该放行却被拦，文章给了反馈入口。
• 申请入口和各档的完整说明，在官方文章和帮助中心里。

对本站读者

• 碰到安全类任务被拒，先看它属于哪一类。 审查自己的代码、修已知漏洞，本来就允许；要做渗透测试、写利用代码，需要的是 CVP，不是换一种问法。
• 走中转站的申请不了。 申请要验证机构本身，权限分配在机构自己的工作区上。通过中转站用的是中转站的账号，这一点是本站的理解，文章没有专门说。
• 本站实测 API 的内置工具时碰到过一次：让模型去看一个越界的路径，请求被判成拒答，类别是网络安全，见《内置工具》的第五节。

本文没有核对到的

• 全文按 Anthropic 的这一篇文章整理，本站没有申请过。
• 各档具体放行哪些操作、需要哪些安全控制，文章里有一张总览图，细节在帮助中心，本文没有逐项转述。
• 测试结果是 Anthropic 自己跑的。