「Announcements Expanding」 — Anthropic 擴大 Cyber Verification Program，新增三種資安存取層級

Anthropic 於 2026 年 10 月 6 日宣布擴大 Cyber Verification Program，將 Project Glasswing 與原有計畫整合，讓更多資安組織可申請使用進階網路安全能力與較少的阻擋分類器。計畫設有 Defense Access、Red Team Access 與 Specialized Access 三種層級；各層級依工作範圍設定不同的驗證要求與安全控管，並包含 Claude Opus 5.5、Claude Sonnet 5.5、Claude Mythos 5.1 及未來新模型的存取權。

Defense Access 面向防禦性工作，例如安全營運與事件應變、惡意軟體逆向分析，以及漏洞分析與驗證。Red Team Access 在此基礎上，增加經授權的滲透測試與紅隊演練；Specialized Access 則限制提供給少數經驗證、獲准測試可能影響生命安全或重大基礎設施的組織。Anthropic 表示，Defense Access 申請通常希望在數日內回覆；Red Team Access 審查可能需數週，審核期間合格組織會先納入 Defense Access。

Anthropic 以 CyScenarioBench 評估不同層級的防護效果：在 Defense Access 的 50 次測試中，有 46 次在挑戰過程中遭到阻擋；Red Team Access 則未發生阻擋，Claude Opus 5.5 完成了 50 項任務中的 34 項。這些是 Anthropic 公布的測試結果，並非對所有實際使用情境的保證。

此次整併延續 Project Glasswing 的資安工作。Anthropic 於 2026 年 4 月 7 日推出該計畫，目標是協助保護關鍵軟體；Anthropic 現在表示，Project Glasswing 合作組織在 2026 年 4 至 7 月找到至少 129,000 個已驗證軟體漏洞，另有 Anthropic 自行進行的開源掃描在 4 至 10 月找到 5,500 個。當中超過 33,000 個漏洞被評為重大或高嚴重性。這些數字提供了計畫擴大的實際背景，但 Anthropic 也指出，合作夥伴資料並不完整。