Anthropic 正在把安全验证的边界从模型本身推向使用模型的人。
发生了什么
Anthropic 宣布扩展其 Cyber Verification Program。该计划的核心是为开发者、研究人员或组织提供一种验证机制，使其在符合安全要求的前提下获得对特定模型能力的访问权限。虽然官方未披露具体技术细节，但可以明确的是，这一计划并非简单的 API 权限管理，而是一套面向网络安全场景的身份与用途验证框架。它试图回答一个关键问题：当模型能力足以辅助攻防时，谁有资格使用、用于什么目的、如何被监督。
为什么重要
过去两年，AI 安全讨论主要集中在模型对齐、红队测试和输出过滤上。这些手段的共同点是：在模型侧设置护栏。但护栏越强，越容易误伤合法用途——安全研究员需要分析恶意软件，渗透测试者需要模拟攻击，而这些行为与恶意使用的边界往往模糊。Anthropic 的 Cyber Verification Program 代表了一种思路转变：不再单纯依赖模型拒绝，而是通过验证使用者的身份和意图，来差异化地开放能力。这与金融、医疗等高风险行业的“了解你的客户”逻辑一脉相承。
更深层的背景是，前沿模型的能力正在逼近“双用途”临界点。一个能高效发现漏洞的模型，同样能高效利用漏洞。Anthropic 作为以安全为品牌核心的公司，必须在这种张力中找到可操作的中间路径。扩展验证计划，既是产品策略，也是监管预判——在各国政府尚未出台 AI 网络安全专项法规之前，先行建立行业实践。
影响与看点
对开发者而言，这意味着访问高级模型能力可能不再只是付费问题，而是资质问题。安全团队需要准备用途说明、合规材料，甚至接受审计。短期看增加了摩擦，长期看可能催生一个“AI 安全资质”生态，第三方认证、审计工具和合规咨询会随之出现。
对行业而言，Anthropic 的举动可能引发连锁反应。如果验证机制被证明有效，其他模型厂商大概率会跟进，形成事实标准。但风险同样存在：验证流程若过于繁琐，可能把合法研究者推向开源模型或监管更松的平台，反而削弱安全集中化的初衷。
一个值得关注的判断是：AI 安全的竞争焦点正在从“模型有多安全”转向“谁能安全地使用模型”。Anthropic 正在赌这个转向，而它的成败将取决于验证机制能否在安全与开放之间找到可持续的平衡点。
