Anthropic擴大網路安全計劃 讓經過審核的專家更廣泛使用先進Claude模型

人工智慧公司Anthropic正在擴大網路安全專業人員使用其先進AI模型的權限，讓經過審核的安全團隊能夠在測試系統和尋找軟體漏洞時，以較少限制使用Claude模型。

Anthropic於10月6日宣布擴大其網路安全驗證計劃（Cyber Verification Program，CVP），將此前的部分網路安全項目整合到一個分級計劃中，其中包括Project Glasswing。該計劃旨在讓網路安全專家使用更先進的AI能力，同時降低相關技術被濫用的風險。

這項舉措反映出AI網路安全領域面臨的一個重要難題：能夠幫助防禦人員發現和修復軟體漏洞的技術，同樣可能被攻擊者用於尋找漏洞並發動攻擊。

三個權限等級，滿足不同網路安全需求

擴大後的計劃設有三個權限等級，根據組織開展的網路安全工作類型，提供不同程度的模型訪問權限。

符合資格的團隊可以使用Claude Opus 5.5、Claude Sonnet 5.5和Claude Mythos 5.1等先進模型，以及Anthropic未來推出的模型。

Defense Access（防禦訪問）主要支持事件響應和惡意軟體分析等防禦工作。

Red Team Access（紅隊訪問）面向獲授權進行滲透測試的組織，讓安全專家能夠在受控條件下測試系統並尋找弱點。

Specialized Access（專業訪問）提供限制較少的網路安全測試能力，但只開放給少數經過嚴格審核、獲准測試關鍵安全系統的組織。這些系統包括電網、電信網路、航空系統、銀行間轉賬基礎設施及政府行政網路。

Anthropic表示，申請者需要經過身份和組織資格審核，而權限較高的等級還會受到額外審查及安全控制。

該公司也指出，部分高風險行為仍受到限制，包括部署勒索軟體、破壞實體系統，以及不當測試高風險安全系統。

測試AI安全機制是否有效

對於AI開發商而言，一個關鍵挑戰是如何在提供實用網路安全能力的同時，避免AI被用於有害活動。

為了評估安全機制的效果，Anthropic使用CyScenarioBench對Claude Opus 5.5進行測試。這項評估旨在衡量AI模型能否在接近現實的條件下規劃並執行多個階段的網路行動。

Anthropic針對10項挑戰，在不同權限等級下分別進行五次測試。該公司公布的結果顯示，不同權限設置會顯著影響模型完成任務的能力。

在沒有獲得該計劃訪問權限的情況下，50次測試全部在第一條提示時被攔截。

在Defense Access等級下，50次測試中有46次在任務進行期間被攔截，其餘4次成功完成。

在Red Team Access等級下，模型沒有受到攔截，並成功完成其中34項任務。Anthropic表示，這一結果與模型在沒有安全限制時的表現大致相當。

這些結果反映了AI安全機制設計中的取捨。嚴格的限制可以降低濫用風險，但也可能阻礙合法的網路安全專家進行複雜測試。較寬鬆的權限則可能提升防禦工作的效率，但同時需要更嚴格的資格審核和監督。

需要注意的是，這些數據來自Anthropic自身的測試，並不代表該計劃已被獨立證明能夠在現實環境中完全防止技術遭到濫用。

先進AI正在發現更多軟體漏洞

擴大後的計劃延續了Project Glasswing的工作。此前，Anthropic曾向部分組織開放Claude Mythos，用於網路安全相關任務。

根據Anthropic公布的數據，參與Project Glasswing的合作夥伴在2026年4月至7月期間發現至少129,000個經過驗證的軟體漏洞。

該公司還表示，在2026年4月至10月期間，其自身的掃描工作另外發現了5,500個經過驗證的漏洞。

Anthropic指出，在這些已驗證的漏洞中，超過33,000個被評為高危或嚴重等級。

這些結果顯示，先進AI可能幫助安全團隊更有效率地檢查大型軟體系統，並找出潛在弱點。

然而，發現漏洞只是整個流程的一部分。企業仍需要驗證漏洞是否真實存在、評估其影響、確定修復優先級，並在不影響關鍵服務的情況下部署補丁。

即使AI能夠更快地發現漏洞，也不代表企業一定能在攻擊者發現或利用這些漏洞之前完成修復。

AI網路安全面臨雙重用途難題

Anthropic擴大計劃的決定，也凸顯了整個網路安全行業面臨的更廣泛問題。

強大的AI模型可以幫助安全研究人員分析惡意軟體、調查安全事件、測試防禦機制，並發現傳統工具可能遺漏的軟體弱點。

但類似能力也可能被用於自動化網路偵察、開發漏洞利用方法，以及協調多個階段的網路攻擊。

這讓AI開發商陷入兩難。如果對模型施加過多限制，合法的網路安全專家可能無法充分發揮其作用；如果廣泛開放先進功能，則可能增加技術遭到濫用的風險。

因此，隨著AI模型的網路安全能力不斷增強，訪問權限控制、組織資格審核和持續監測將變得更加重要。

對於企業而言，這項發展也再次說明，基礎網路安全措施仍不可或缺。漏洞管理、及時安裝安全補丁、遵循最小權限原則，以及制定有效的事件響應計劃，依然是保護系統的重要手段。

AI網路安全進入新階段

Anthropic擴大網路安全驗證計劃，顯示行業正逐漸轉向讓可信任的安全團隊直接使用更先進的AI能力，而不是對所有用戶採取完全相同的限制。

這種做法能否在防禦用途與濫用風險之間維持可靠平衡，仍取決於安全機制、資格審核程序和持續評估的實際效果。

隨著AI模型越來越能夠執行複雜的網路安全任務，行業面臨的挑戰已不只是如何讓AI更有效地發現漏洞，還包括如何確保正確的人能夠負責任地使用這些能力，並儘可能減少攻擊者濫用技術的機會。

來源：金色財經

發佈者對本文章的內容承擔全部責任
在投資加密貨幣前，請務必深入研究，理解相關風險，並謹慎評估自己的風險承受能力。不要因為短期高回報的誘惑而忽視潛在的重大損失。