安全团队想让 AI 帮忙找漏洞，常会先撞上拦截器：它分不清你是在修门锁，还是准备撬门。Anthropic 宣布扩大 Cyber Verification Program（网络安全资质审核计划），核验申请者身份、用途和安全措施后，向合资格从业者开放 Claude Opus 5.5、Claude Sonnet 5.5、Claude Mythos 5.1 等模型，并减少 blocking classifier——模型外围自动阻止疑似恶意请求的拦截器——带来的限制。
新计划分三级。Defense Access 面向漏洞分析、恶意软件逆向和事件响应等防御工作；Red Team Access 增加获授权的渗透测试与红队测试，但仍拦截勒索软件、破坏实体系统等可能造成严重伤害的操作；Specialized Access 的网络限制最少，只向少数获验证、可测试电网、飞行系统等关键设施的机构开放，并由 Anthropic 与美国政府深入审核。
值得关注的不是简单“放宽限制”，而是前沿模型开始按资质和风险进入真实攻防。找漏洞能力既能修补系统，也能帮助入侵；权限分层能缩小风险，却也把客户审核、授权边界和滥用责任推到了台前。