Anthropic扩展面向安全专业人员的安全验证计划

概述

Anthropic 正在大幅扩展其网络安全验证计划（CVP）的范围，旨在为安全专业人员提供更强大的访问权限，以使用其最先进的语言模型能力。此次扩展旨在弥合商业人工智能效用与网络安全社区专业化需求之间的差距。

通过验证身份，Anthropic 力求确保强大的工具得到负责任的使用，同时赋予防御性和授权进攻性安全工作流程以力量。该倡议反映了主要人工智能开发商中日益增长的趋势，即为企业和专业用例创建结构化路径。

扩大的模型访问权限与 safeguards

此次更新的核心在于向经验证的安全专业人员提供分层选择的 Anthropic 最强大模型的访问权限。此前，在网络安全垂直领域内，对高能力模型的访问是有限的。新计划为通过验证过程的人员敞开了通往 Claude Mythos 5.1、Opus 5.5 和 Sonnet 5.5 的大门。

这些模型并非普通的部署；它们带有针对安全工作现实情况量身定制的特定修改。主要的调整涉及减少的拦截分类器。在标准生产环境中，人工智能模型受到严密保护，以防止生成潜在有害的代码或恶意指令。然而，对于安全专业人员来说，这些安全护栏有时可能会妨碍合法的任务，例如调试复杂的漏洞或分析可疑的有效载荷。

目标是在通过验证过程保持严格问责制的同时，提供专业安全分析所需的原始能力，而不受标准安全过滤器的过度阻碍。

拦截的减少是经过仔细校准的。这并不意味着移除所有安全措施，而是进行调优，使模型能够更细致地处理和分析敏感的安全主题。这对于需要理解对抗性技术以更好地保护其基础设施的防御者来说至关重要。

针对进攻性安全操作的新层级

在扩展计划中，也许最重要的转变是引入了明确允许授权进攻性工作的新层级。历史上，将通用大型语言模型用于渗透测试或红队演练等活动一直是一个灰色地带，通常受到服务条款或自动内容过滤器的限制。

新结构正式承认两类关键的进攻性安全活动：

渗透测试： 这涉及模拟对系统的网络攻击，以便在恶意行为者利用漏洞之前识别它们。
红队演练： 这指的是对抗性测试，团队试图突破自己的防御，以压力测试安全控制和事件响应程序。

通过为这些活动创建专门的访问层级，Anthropic 承认现代安全操作需要人工智能推理的完整广度。红队演练尤其需要人工智能发挥创意并突破常规界限，以发现新的攻击向量。标准的防御导向模型可能难以提供有效对抗性模拟所需的多样化策略。

这种明确的许可也具有法律和合规功能。组织现在可以更有信心地认为，他们的员工在进行内部安全评估时是在合规框架内使用 Anthropic 工具的。这降低了如果专业人员试图绕过标准过滤器可能导致意外违反政策的风险。

验证过程

对这些增强功能的访问并非普遍开放。它仍然受到 Anthropic 网络安全验证计划 的限制，该计划要求参与者证明其作为合格安全专业人员的身份。这通常涉及提交展示其在网络安全领域活跃工作的凭证，例如专业认证、就业验证或有责任披露的记录。

验证过程对于维护计划的完整性至关重要。它确保降低的安全屏障和对强大进攻性工具的访问仅限那些致力于道德和法律安全实践的个人和组织使用。Anthropic 强调，这种验证是一个持续的要求，而不是一次性的关卡。

参与者预计将遵守严格的使用政策。任何尝试使用扩展的模型访问权限进行未经授权的攻击、数据外泄或恶意用途的行为，可能会导致访问被立即终止，并面临潜在的法律后果。该计划依赖于“信任但验证”的模式，在需要操作自由与防止滥用的必要性之间取得平衡。

对安全社区的影响

CVP 的扩展标志着人工智能开发商与网络安全行业之间关系的成熟。随着网络威胁变得越来越复杂，甚至自身利用人工智能，防御者需要访问同等先进的工具。该计划为这种技术对等提供了合法的渠道。

对于蓝队而言，对 Opus 和 Sonnet 等模型改善的访问意味着更快、更准确地分析复杂的日志、代码审查和威胁情报报告。减少的拦截允许进行更深入的研究调查，而不会因安全干预而频繁中断。

对于红队而言，新的进攻性层级使得更全面测试周期成为可能。他们可以生成更逼真的攻击场景，并获得关于潜在入侵更详细的反馈。这为受保护的组织带来了更强的安全态势。

然而，该计划也凸显了在安全性与实用性之间取得平衡的持续挑战。随着人工智能模型变得越来越强大，防御性辅助与进攻性援助之间的界限变得模糊。CVP 通过将访问权限与专业身份和责任联系起来，迈出了管理这种复杂性的第一步。

展望未来

Anthropic 已表示，此次扩展是支持网络安全生态系统更广泛战略的开端。未来的更新可能包括额外的模型、更细粒度的权限级别以及专门为安全运营中心（SOC）设计的增强支持功能。

该公司还可能更密切地与安全研究人员和行业机构合作，以完善验证标准和使用准则。这种协作方法对于确保计划保持高效、安全并与职业不断发展的需求保持一致至关重要。

随着威胁格局继续转变，像网络安全验证计划这样的项目将发挥越来越重要的作用。它们为在高stakes环境中负责任地采用人工智能提供了一条路径，在这些环境中，容错空间很小，而对强大工具的需求至关重要。