Anthropic 把网络安全放行分成三档，开源维护者可以申请用 Mythos 5.1
Anthropic 10-06 在官博发布扩展版 Cyber Verification Program（CVP），把 Project Glasswing（之前给关键软件维护方用 Claude Mythos）和原来的 CVP（给通过审核的安全团队放宽 Opus、Sonnet 的拦截）合成一套，按用途分三档申请。每一档都能用 Claude Opus 5.5、Sonnet 5.5、Mythos 5.1，以及之后的新模型。Defense Access 用于安全运营、应急响应、恶意软件逆向和漏洞分析验证。官方举的符合条件的例子有企业、高校、政府的安全团队，关键基础设施运营方，小型安全公司，开源维护者，以及有漏洞上报记录的个人研究者，称几天内答复。Red Team Access 在此基础上加授权渗透测试，只收机构，审核要几周；部署勒索软件、破坏物理系统这类动作仍会实时拦截。Specialized Access 拦得最少，只给获准测试航空、电网、电信、银行间转账、政府网络等系统的机构，官方称目前每一家都和美国政府一起深度审核，Glasswing 现有成员直接转入这一档。入组必须保留数据，供 Anthropic 监控滥用；官方称今秋晚些时候推出 Enterprise Frontier Safeguards，到时可以把数据存在自己控制的云上。
官方自测用 CyScenarioBench 的 10 道多阶段攻击题，每档各跑 5 次。普通版 Opus 5.5 每道题都在第一条提示就被拦；Defense 档 50 次里有 46 次在中途被拦；Red Team 档没有拦截，完成 34 次，和不加防护时 67.6% 的成功率基本一致。Anthropic 还称，Glasswing 合作方 4 月到 7 月至少发现 12.9 万个已验证漏洞，自家开源扫描 4 月到 10 月另找到 5500 个，其中超过 3.3 万个评为严重或高危。这些数字来自 33 份合作方报告的部分数据，由官方自报。
维护 Java 开源库或公司内部框架的团队，现在可以凭维护者身份申请 Defense 档，用最强的模型做漏洞分析和验证。普通账号里 Opus 5.5、Sonnet 5.5 仍会拦下大多数安全类请求，代码审查、修已知问题、在自有源码里找漏洞照常能用。
主源：https://www.anthropic.com/news/cyber-verification-program
一起交流