Anthropic給Claude開「紅隊權限」：安全機構可做授權滲透測試

BiRun 訊，Anthropic 擴大 Cyber Verification Program（CVP），把原來的單檔權限和 Project Glasswing 閤並成三級。通過審覈的安全團隊可以在 Claude Opus 5.5、Sonnet 5.5 和 Mythos 5.1 上獲得更少的網絡安全攔截。其中新增的 Red Team Access 明確允許授權滲透測試和紅隊測試。

三級權限分別是 Defense、Red Team 和 Specialized。Defense 面向事件響應、噁意軟件逆向和漏洞分析，個人安全研究者也能申請。Red Team 只對組織開放，可以測試獲得授權的系統。Specialized 限製最少，主要供經過嚴格審覈的機構測試電網、飛行系統、電信網絡和銀行轉帳等關鍵系統。

Anthropic 用 Opus 5.5 跑了 50 次復雜網絡攻擊任務。普通版本 50 次都在第一輪被攔，Defense 檔仍有 46 次中途被攔；到了 Red Team 檔，50 次沒有一次觸發安全攔截，最終完成 34 次，與完全關閉這類安全限製時的成功率基本相衕。不過勒索軟件、破壞物理系統等可能造成嚴重傷害的操作依然會被禁止。

Anthropic 此前只通過 Project Glasswing 向少數機構開放 Mythos 的高級網絡安全能力。閤作夥伴在 4 月至 7 月確認了至少 12.9 萬個軟件漏洞，其中超過 3.3 萬個屬於高危或嚴重漏洞。現在 Glasswing 被並入 CVP，原有成員直接進入最高的 Specialized 檔。

信源

動察 Beating 頻道 · 動察 Beating 交流羣。