Anthropic週二擴大網絡安全驗證計劃，允許通過審覈的安全人員用更少防護測試其最強模型
Anthropic週二擴大網絡安全驗證計劃，允許通過審覈的安全人員用更少防護測試其最強模型。觸發點是Project Glasswing今年協助挖出超過10萬個軟件漏洞。
Glasswing夥伴在4月到7月找到至少12.9萬個已驗證漏洞。Anthropic自己的開源掃描在4月到10月再找到5500個。其中已有超過3.3萬個被定爲嚴重或高危。公司稱這些數字來自對有限夥伴的調查，實際影響很可能被低估，預期至少是現在的5倍。
新版Cyber Verification Program把過去六個月並行的兩個計劃合成一個。Glasswing原先只給保護關鍵軟件的機構使用網絡能力最強的Claude Mythos。舊版驗證計劃則給審覈過的安全團隊降低Claude Opus和Sonnet的防護。4月公佈Claude Mythos Preview時，外界擔心模型會在軟件補上之前先把它攻破。
新計劃分三檔，每檔有各自的審覈和安全控制，都能使用Claude Opus 5.5、Sonnet 5.5、Mythos 5.1以及後續模型。Defense檔覆蓋事件響應和惡意軟件分析，安全團隊、關鍵基礎設施運營方、開源維護者和有漏洞報告記錄的研究者可以申請。Red Team檔增加授權滲透測試和紅隊，只接受機構申請。
Specialized檔限制最少，只留給一小批獲准測試安全關鍵系統的機構，範圍包括電網、飛行系統和銀行間轉賬基礎設施。每個成員由Anthropic和美國政府一起審覈，現有Glasswing成員將轉入這一檔。
這是准入分發，不是融資。買方是要掃自家代碼和關鍵系統的防禦方，賣方是Anthropic的高能力模型額度。事件驅動的是漏洞發現速度超過修補速度。受益的是能進Specialized檔的關鍵軟件維護方，以及賣補丁、驗證和託管掃描的安全公司。承壓的是仍靠人工挖洞報價的滲透團隊，也承壓於拿不到Mythos、卻要面對同一批漏洞公開後的攻擊窗口的普通軟件廠商。
來源：公開信息
ABAB AI 解讀
Anthropic在4月沒有公開Claude Mythos Preview，只把它放進Glasswing。5月的階段性更新裏，大約50個夥伴用了一個月，就在系統重要性軟件裏找到超過1萬個高危或嚴重漏洞。Cloudflare在關鍵路徑上找到2000個漏洞，其中400個是高危或嚴重，並稱誤報率好於人工測試。Mozilla在Firefox 150裏找到並修掉271個漏洞，數量是用更早模型掃Firefox 148時的10倍以上。同一時期它還掃了超過1000個開源項目。
這次沒有新的出資，調動的是模型權限。舊結構是關鍵軟件機構拿Mythos、審覈過的安全團隊拿降防護的Opus和Sonnet。新結構把兩條通道收成三檔，最高檔必須和美國政府一起審，現有Glasswing成員直接上收。動機是把攻防能力留在防禦方，同時用電網、飛行系統和銀行間轉賬這三類系統劃出不能放開的邊界。
可比的是Google Project Zero用內部研究員提前挖洞、再給廠商修補窗口，以及微軟把漏洞披露收進MSRC。差別是Anthropic賣的不是研究員名額，而是模型檔位。行業位置在控制期：發現能力已經內部驗證過，當前動作是決定誰能用、用在哪類系統上。
結構上是技術替代。挖洞的瓶頸從資深測試員轉到模型，5月就有夥伴稱發現速度提高10倍以上。機制是發現一旦便宜，稀缺的就變成核實、補丁和曝光窗口。9月有安全研究者追蹤到225個與Glasswing或Anthropic相關的漏洞編號，確認在野外被利用的只有1個。模型把洞找出來之後，真正的約束轉到誰先拿到最高檔權限、誰先把補丁打上。
ABAB News · 認知定律
發現變便宜之後，修補就變成瓶頸。
能力越強，准入越要和監管綁在一起。
挖出漏洞不等於漏洞會被用上。