先了解这件事
2026年10月7日,Anthropic发布扩展版Cyber Verification Program(CVP),将Project Glasswing与原有CVP合并为Defense、Red Team、Specialized三个访问层级,各层级对Claude Opus 5.5、Claude Sonnet 5.5、Claude Mythos 5.1等模型提供不同程度的安全拦截放宽。据Anthropic News报道,在CyScenarioBench评测中,无CVP权限时任务在首个提示词即被拦截,Defense层级50次试验中46次被拦截,Red Team层级无拦截且Claude Opus 5.5完成50项中的34项。CVP已在Claude Platform、Google Cloud Vertex AI和Microsoft Foundry上线,Amazon Bedrock上仅对符合Enterprise Frontier Safeguards的客户开放。10月8日,Anthropic推出Anthropic Cyber Mission,其中包含面向开源生态的OSS Scanner,加入项目可免
AI 根据公开报道生成
最新进展 · 正式报道
Anthropic 免费给开源世界扫漏洞，账单开给谁事件进展
2 个已确认进展
- 来源：Anthropic Research
- 来源：Anthropic News
报道与讨论时间线
按时间查看正式报道与传播讨论；两类内容的证据等级保持独立。
10月13日
钛媒体 · AGI
Anthropic 免费给开源世界扫漏洞，账单开给谁
Anthropic 在 2026 年 10 月 8 日推出关键基础设施防御计划（CIDP）和 OSS Scanner，前者联合埃森哲、CrowdStrike、Palo Alto Networks 等 11 家创始伙伴服务电网、水务等 OT 系统，后者用 Claude 模型免费为开源项目做定期安全扫描，两项归入 Anthropic Cyber Mission。文章指出，同一家公司同时是模型卖方、开源审计者、关键基础设施守门人和漏洞严重度裁定者，过去六个月模型在重要开源项目找出超过 29,000 个候选漏洞，人工仅复核约 6,000 个，另有近 5,000 份未经核实的报告直接发给维护者，且快速通道不设 90 天披露期也不公开。作者认为这种结构把开源安全的判断权集中到单一私企，而 OSS Scanner 免费、无公开 SLA、报告不经人工审核，一旦补丁合入出问题，责任链条上每一环都可免责。
10月10日
The Decoder
Anthropic 推出面向开源项目的免费 AI 漏洞扫描器
Anthropic 推出 Cyber Mission 长期计划，其中包含一个免费的 OSS AI 扫描器，会定期检查开源项目、自动标记并解释漏洞，还会给出补丁建议。该扫描器预期准确率超过 90%，但报告未经人工审核即发布，可能包含错误；对基础设施或用户安全至关重要的项目维护者可通过 GitHub 申请加入。Anthropic 同时启动关键基础设施防御计划（CIDP），向电网、水务和交通网络的运营方开放 Claude 模型、工程师和威胁分析，CrowdStrike、Palo Alto Networks、Deloitte 和 Rockwell Automation 为创始合作伙伴。
10月9日
gihyo.jp
Anthropic 发布 Cyber Mission，为关键基础设施和 OSS 提供防御支持
Anthropic 于 2026 年 10 月 8 日发布 Anthropic Cyber Mission，通过 Critical Infrastructure Defense Program 向电力、水务、工厂、交通等 OT 领域提供 Claude 模型、现场工程师和威胁研究支持，日立、Rockwell Automation、Dragos、CrowdStrike、Palo Alto Networks 等为初期合作伙伴。面向 OSS 的 OSS Scanner 提供免费定期漏洞检测，使用 Claude Mythos 等模型，报告不经人工确认即发送给主要维护者，可能包含误报或严重度夸大。Anthropic 称此前 6 个月模型检出超过 2.9 万件漏洞候选，人工仅完成约 6000 件。
The Verge AI
Anthropic 推出 OSS Scanner，免费为开源项目做 AI 安全扫描
Anthropic 推出名为 OSS Scanner 的新服务，为选择加入的开源项目提供由自家最强模型执行的定期安全扫描，且不收费。该服务可让开源项目更早获知潜在安全问题，但代价是扫描报告不附带人工复核。Anthropic 表示，AI 工具近几个月已帮助发现一些重大开源安全漏洞，例如 5 月影响几乎所有 Linux 发行版的 Copy Fail 漏洞，同时部分开源项目正疲于应对 AI 生成的大量漏洞报告。
AI Business
Anthropic 扩大网络安全验证计划并发布更便宜的 Claude Haiku 5.5
Anthropic 于 10 月 6 日扩大其网络安全验证计划（CVP），为合格安全人员提供 Claude Mythos 5.1、Opus 5.5 和 Sonnet 5.5 三个访问层级，并减少拦截分类器数量。该计划免费，但获准用户需按标准 token 消耗付费。Anthropic 同时发布 Claude Haiku 5.5，主打浏览器使用和客户支持等速度敏感任务，输入 token 在 10 万以内为 0.10 美元、超出部分 0.50 美元，输出 token 在 10 万以内为 0.50 美元、超出部分 2.50 美元。
Anthropic
Anthropic 推出 OSS Scanner，用前沿模型免费扫描开源项目漏洞
Anthropic 推出 OSS Scanner，将用其前沿模型定期扫描已选择加入的开源项目，查找漏洞且不收费。报告会提供概念验证、漏洞解释和修复建议。
Anthropic
Anthropic Cyber Mission 将随实践扩展
这是我们更广泛努力的一部分，旨在让我们都依赖的系统更安全、更有韧性。 这项工作需要时间：Anthropic Cyber Mission 将随着我们了解哪些做法有效而扩展和变化，并与公共和私营部门的合作伙伴一起推进。
Anthropic Research一手精选
Anthropic 推出开源软件漏洞扫描服务 OSS Scanner
Anthropic 推出 OSS Scanner，一个面向开源生态的可选漏洞扫描服务，加入的项目可免费获得由最强模型定期执行的安全扫描。该服务输出完全由模型生成，不经人工审核或分诊，报告包含可复现样例、漏洞说明和候选补丁。Anthropic 称过去六个月用模型扫描发现超过 29,000 个候选漏洞，仅人工复核约 6,000 个；在 97 个严重和高危漏洞的验证中，85 个（88%）达到其 CVD 流程标准，仅 1 个为误报。
10月8日
Anthropic News一手精选
Anthropic 推出 Cyber Mission，发布关键基础设施防御计划与 OSS Scanner
Anthropic 宣布启动 Anthropic Cyber Mission，长期投入工具、研究和资源支持防御方，首批聚焦关键基础设施与开源软件两个方向。其中 Critical Infrastructure Defense Program 将前沿 Claude 模型、驻场工程师和威胁研究带给 Accenture、CrowdStrike、Palo Alto Networks 等创始合作伙伴；OSS Scanner 则为开源项目免费提供最强模型的定期安全扫描，报告含漏洞利用验证、说明和修复建议，由模型生成且不经人工审核，Anthropic 预计真实正例率高于 90%。此前 Project Glasswing 已扫描数百个广泛使用的开源项目，本周被并入扩展后的 Cyber Verification Program。
Claude Blog一手
Anthropic 推出 Claude Dashboards 与 Claude Motion 测试版
Anthropic 宣布 Claude Dashboards 和 Claude Motion 进入 beta：Dashboards 可连接 BigQuery、Databricks、Snowflake、Salesforce 等数据源，用自然语言生成并持续更新的仪表盘，每张图表可查看背后的查询，目前在付费计划开放；Motion 面向 Team 和 Enterprise，通过编写代码生成动画讲解，可导出 MP4，不使用视频生成模型。同时 Docs、Slides、Design 结束 beta，向包括 Free 在内的所有计划开放，Artifacts 支持 CMEK，并可将演示文稿导出为 PowerPoint、PDF 或 Google Slides 可编辑文件。Claude Design 独立站点将于 12 月 14 日关闭，团队设计系统需迁移至 Claude 内。
10月7日
The Decoder
Anthropic 扩大 Cyber Verification Program 覆盖范围并放宽安全限制
Anthropic 将 Cyber Verification Program 开放给更广泛的安全从业者，经审核的机构和个人研究者可在漏洞研究、恶意软件分析、事件响应和渗透测试中使用 Claude 最强模型，并享受更少的安全过滤。该计划分为三级：Defense Access 面向企业安全团队、政府机构、高校、关键基础设施运营方、开源开发者和个人研究者；Red Team Access 仅限机构，用于授权攻击模拟；Specialized Access 用于飞行控制、电网、银行基础设施等系统测试，每位申请者由 Anthropic 与美国政府共同审核。Anthropic 称前身项目 Project Glasswing 的合作伙伴在 2026 年 4 月至 7 月间确认至少 129,000 个漏洞，其中逾 33,000 个为高危或严重级别，并称实际影响至少高出五倍。
gihyo.jp
Anthropic 扩大 Cyber Verification Program，按用途分三档放宽 Claude 限制
Anthropic 于 2026 年 10 月 6 日扩大 Cyber Verification Program，新设 Defense Access、Red Team Access、Specialized Access 三个按作业范围划分的利用区分，通过审查者可在对应范围内使用放宽网络用途限制的 Claude。适用模型为 Claude Mythos 5.1、Claude Opus 5.5 和 Claude Sonnet 5.5，个人仅可申请 Defense Access 且需付费方案，Red Team 与 Specialized 仅面向组织。Anthropic 称在 CyScenarioBench 上以 Claude Opus 5.5 各试 10 题 5 次，Defense Access 50 次中 46 次被拦截，Red Team Access 无拦截且 50 次中 34 次成功。
Anthropic
Anthropic 扩展 Cyber Verification Program，向安全人员开放 Claude Mythos 5.1、Opus 5.5 和 Sonnet 5.5
Anthropic 宣布扩展 Cyber Verification Program，让经过验证的安全专业人员可以访问 Claude Mythos 5.1、Opus 5.5 和 Sonnet 5.5，并为防御性工作提供相应安全防护设计。该计划还新增层级，允许渗透测试和红队演练等经授权的攻击性安全工作。
Anthropic News一手精选
Anthropic 扩展 Cyber Verification Program，推出三级访问体系
Anthropic 发布扩展版 Cyber Verification Program（CVP），将 Project Glasswing 与原有 CVP 合并为 Defense、Red Team、Specialized 三个访问层级，各层级提供 Claude Opus 5.5、Claude Sonnet 5.5、Claude Mythos 5.1 等模型的不同程度安全拦截放宽。在 CyScenarioBench 评测中，无 CVP 权限时任务在首个提示词即被拦截，Defense 层级 50 次试验中 46 次被拦截，Red Team 层级无拦截且 Claude Opus 5.5 完成 50 项中的 34 项。CVP 已在 Claude Platform、Google Cloud Vertex AI 和 Microsoft Foundry 上线，Amazon Bedrock 上仅对符合 Enterprise Frontier Safeguards 的客户开放。
10月6日
Claude Blog一手
Anthropic 扩展 Claude Startups 计划，为创始人提供最高 7000 美元额度
Anthropic 扩展 Claude Startups 计划，为在 Claude 上创业的创始人提供最高 7000 美元的 Claude 产品与额度，包括一年 Claude Team 计划（最多五个 Premium 席位）和 API 额度。新增 Claude Startup Stack 提供来自 Claude 生态公司的折扣与额度，价值最高 45000 美元。会员还可预约 Anthropic 应用 AI 团队线上办公时间，并通过 Claude Marketplace 上架产品。目前该批次名额已满，暂不接受新申请。
Claude Blog一手精选
Claude 推出 Google Workspace 插件与 Docs、Sheets、Slides 连接器
Anthropic 宣布 Claude for Google Workspace 进入公开测试，所有付费 Claude 套餐可用，插件以侧边栏形式嵌入 Google Docs、Sheets 和 Slides，可直接读取并修改当前打开的文件。同时发布的 Google Docs、Sheets、Slides 连接器（beta）支持从 Claude 对话中创建和编辑 Google 文件，Claude 的访问权限与用户现有的 Google 共享权限一致。插件提供“编辑前询问”和“接受所有编辑”两种模式，Enterprise 套餐的 Compliance API、CMEK 和 OpenTelemetry 审计导出同样适用。
Claude Blog一手
Comcast 与 Booz Allen 如何用 Claude Mythos 发现漏洞利用链并加固代码库
Comcast 和 Booz Allen 的安全团队通过 Anthropic 的 Project Glasswing，使用 Claude Mythos 级模型发现并修复了现有扫描器遗漏的漏洞。Comcast 在覆盖 258 个业务关键系统、约 1.7 亿行代码的评估中，用 Claude Mythos Preview 找出一处可绕过认证的关键漏洞，并在修复前确认未被利用。Booz Allen 则借助该模型跨代码、配置、身份与部署上下文推理，串联出可组合成漏洞利用链的弱点，并更快推进到修复阶段。