- 类型
- 新闻
- 来源
- The Decoder AI News
- 发布
- 2026年10月7日 12:05
- 状态
- 单一信源
发生了什么
Anthropic 正在扩大 Cyber Verification Program,让更多安全专业人员以更少安全限制使用 Claude 模型,用于渗透测试、恶意软件分析和漏洞研究。Anthropic 表示,该计划前身项目的合作方在 2026 年 4 月至 7 月期间确认了至少 129,000 个漏洞,其中超过 33,000 个被评为高严重性或关键级别。
为什么重要
此前 Claude 的安全限制会阻碍安全人员进行渗透测试和恶意软件分析等对抗性操作。此次将访问权限从少数合作方扩展到更多安全团队,意味着 Anthropic 在模型能力开放与滥用风险之间调整了边界,可能改变安全工具市场的竞争格局。
底层逻辑
安全研究和渗透测试需要模型生成或分析攻击性内容,通用安全策略会误伤这类合法用途。Anthropic 通过 Cyber Verification Program 对使用方进行身份核验,在确认其安全专业用途后提供受限更少的模型访问,从而在保留滥用防控的同时释放模型在漏洞发现上的能力。
产品与商业机会
安全产品团队可以更直接地将 Claude 集成到漏洞扫描、恶意软件分析和渗透测试流程中,减少因安全拦截导致的中断。但企业需要建立内部核验与审计机制,以符合 Anthropic 的使用要求,并评估放宽限制后的合规与数据风险。
- 安全厂商可申请加入 Cyber Verification Program,将 Claude 嵌入现有漏洞管理或渗透测试产品,形成差异化能力。
- 围绕模型辅助漏洞发现结果,构建人工复核与误报过滤层,帮助客户处理高严重性漏洞的优先级排序。
- 面向企业安全团队提供 Claude 安全用途的合规接入咨询与审计服务,降低使用门槛。
仍待确认
- 扩大后的 Cyber Verification Program 具体准入标准、审批流程和覆盖地区尚未披露。
- 129,000 个漏洞数据来自前身项目,扩大后能否维持或提升该产出水平尚不确定。
- 更少安全限制的具体范围与仍保留的防护措施边界未在证据中说明。
原文与媒体展开查看
