一个模型三种拦截率：Anthropic 的 cyber 三档权限，卡人的是云端点不是价格

一个模型，三种拦截率

Anthropic 把网络安全能力的接入拆成三档：Defense Access（防御）、Red Team Access（授权渗透与红队）、Specialized Access（安全关键系统）。三档覆盖同一批模型——Claude Opus 5.5、Sonnet 5.5、Mythos 5.1 以及后续新模型，差别不在模型能力，而在安全分类器的松紧。该方案 10 月 6 日发布，本周帮助中心补齐了接入与凭据细则。

官方用 CyScenarioBench 做量化：10 个多阶段攻击场景，每场景 5 次，共 50 次试验。无 CVP 权限时，50 次试验全部在第一句提示词就被拦截；Defense 档 50 次里 46 次被拦（92%），剩下 4 次仍跑通；Red Team 档零拦截，完成 34 次（68%），与完全不加分类器时的 67.6% 基本持平。SecurityWeek、The Register 与 Reuters 对三档分工的表述与官方一致。

第一个坑：端点不同，档位不同

这是 API 分发环节最容易漏的一行。CVP 在 Claude 官方平台、Google Cloud Vertex AI、Microsoft Foundry 可用；Amazon Bedrock 只对有 Enterprise Frontier Safeguards 资格的客户开放；第三方平台（各类编码工具与应用）只支持 Defense 与 Red Team，Specialized 档不在第三方渠道提供。同一家企业，走 Bedrock 这条路可能连门都进不去——换云换的不是账单，是资质。

第二个坑：API key 只剩 52 天

Defense 档必须在 2026 年 12 月 15 日前改用抗钓鱼多因素认证并停用 API keys；过渡期内 API key 每 7 天过期一次，官方直接建议迁到 Workload Identity Federation。对已有 CI/CD 流水线的团队，这不是改文档，是凭据体系硬改造——按今天算只剩 52 天。

第三个坑：组织级申请，交付逐个报批

官方目标是 7 个工作日内给出评审结论，Red Team 档要数周，Specialized 档逐家与美国政府联合审查，Mythos 权限在批准后还要再等约 5 个工作日下发。更关键的是：用 CVP 权限给客户交付（把模型跑在客户代码上，或让客户使用你基于它做的产品）要逐产品单独申请，接受 Cyber Defender Partner Addendum 并确认六项安全承诺。数据留存是强制项，零留存得等 EFS 上线，或已有 Fable、Mythos 的 ZDR 豁免。

谁能申请：个人只到 Defense，机构一次申请定档

资格线也写得很具体。Defense 档对个体研究人员开放（需付费计划，且要有已报送漏洞的记录），Red Team 与 Specialized 两档只接受机构；每家企业只填一份申请，平台按提交材料自动放到它能拿到的最高档，员工不必各自重复申请。存量客户不必重走流程：原 CVP 与 Glasswing 成员自动平移到对应档位，新模型的权限无需重新审批。这道门槛并非 Anthropic 独有——Google 的 Gemini 4 Argon 上线时同样先只发给经过审核的网络安全人员，再逐步放开。

我的判断：把资质周期写进排期，别写进需求

按官方数据，Defense 档在攻击类任务上的通过率只有 8%。一支安全团队若每月有 200 次漏洞验证任务，Defense 档理论有效产出约 16 次，其余 184 次要么被拦、要么必须上 Red Team 档——这才是选档的算法，不是「申请越高越好」。另一侧的战果同样量化：Glasswing 伙伴在 4 月至 7 月间至少验证 12.9 万个软件漏洞，官方开源扫描再加 5,500 个，合计约 13.45 万个，其中 3.3 万个以上被评为高危或严重（约 24.5%），官方还承认样本只覆盖部分伙伴、真实量级至少 5 倍。能力是实的，闸门也是实的。

对以 API 聚合为主的团队，落地顺序建议这样排：先确认目标云是否在该档的可用清单内，再算 7 天 key 轮转的改造成本，最后才比 token 单价——因为拦截发生的那一刻，单价再低也没有产出。

来源：Anthropic 官方公告及帮助中心、SecurityWeek、Reuters、The Register