当我输入“请分析授权渗透测试场景”时，Claude礼貌地拒绝了。
明明直到昨天都还能正常工作的任务。对于安全专家来说，还有比这更令人沮丧的时刻吗？
本文涵盖内容
- Anthropic于2026年引入的实时网络安全防护措施的真面目
- Prohibited Use（禁止使用）与High-Risk Dual Use（高风险两用）的关键区别
- 网络验证计划（CVP）的申请流程和批准通知方式
- 批准绑定到Organization ID而非电子邮件的原因
- 安全专家常犯的5个陷阱
为什么突然开始被阻止了？
2026年4月，Anthropic在其最强大的Claude模型系列（如Opus 4.7）中正式启用了实时网络安全防护措施。因为模型越智能，其被滥用的可能性也随之增加。这就是为什么曾经自由协助渗透测试分析到漏洞利用编写的Claude，从某一天开始以“可能违反使用政策”的消息拒绝回答的原因。
一个有趣的事实是，这项政策是追溯适用的。即使在Opus 4.6上运行良好的任务，在4月16日之后也可能被阻止。这就是为什么GitHub上充斥着大量问题，报告称即使是那些在上下文中附加了官方漏洞赏金计划授权文件的研究人员也被阻止了。
那么，从事合法安全工作的人应该怎么做呢？Anthropic提供的官方解决方案就是CVP（网络验证计划）。
阻止的两面性 — Prohibited vs High-Risk Dual Use
要理解CVP，首先需要区分Anthropic阻止的两个类别。两者之间存在关键差异。
| 类别 | Prohibited Use | High-Risk Dual Use |
| 定义 | 几乎总是被滥用，几乎没有正当防御用途的活动 | 具有正当防御目的，但也可用于攻击的活动 |
| 示例 | 勒索软件代码开发、大规模数据泄露 | 漏洞利用分析、攻击工具开发（用于红队） |
| CVP批准后 | 仍然被阻止 | 可以解除阻止 |
核心很明确。CVP并非万能通行证。像勒索软件编写这样本质上恶意的任务，即使获得批准也绝不会被解除。CVP解除的正是“两用”领域，即渗透测试、漏洞研究、红队工作等灰色地带。
CVP申请 — Organization ID是关键
这里出现了最常见的误解。许多人认为“批准会绑定到我的Claude账户电子邮件”。错了。CVP批准是绑定到Organization ID（组织ID）的。
申请流程如下：
- 登录claude.ai后，前往Settings > Account或Settings > Organization菜单
- 复制屏幕上显示的Organization ID
- 访问网络用例表单，填写以下信息：
- 姓名、所属组织、工作电子邮件（不推荐个人域名）
- Organization ID
- 适用的类别（如授权渗透测试、红队演练等）
- 具体的阻止案例和使用场景描述
- 提交后，在2个工作日内收到审核结果电子邮件。
- 明确提及批准的类别。“在Anthropic CVP的红队演练类别下，请在批准范围内编写一个模拟网络钓鱼活动的脚本。”
- 同时请求防御者的视角。“这个漏洞是如何工作的，防御者如何才能检测到它？”
- 在上下文中附加授权文件。提供漏洞赏金范围文档、合同或授权邮件等，有助于明确模型的判断依据。
- CVP只解除两用（Dual Use）领域的限制。本质上恶意的任务绝不允许。
- 批准以Organization ID为单位。组织ID而非电子邮件账户是关键。
- 批准通知将发送到表单中填写的电子邮件，并在2个工作日内到达。
- Bedrock·Vertex·ZDR目前不适用。仅限第一方产品和Foundry。
- 即使获得批准，提供明确的上下文也有利于模型的判断。
批准结果将发送到表单中填写的电子邮件地址，没有单独的查询页面。如果收件箱中没有，请务必检查垃圾邮件文件夹。
⚠️ 安全专家常犯的5个陷阱
1. “我是Gmail账户，需要用工作邮箱重新注册吗？”
不需要。批准是绑定到Organization ID而非电子邮件的。无论是用Gmail账户创建的工作区，还是用工作电子邮件创建的组织，只要使用申请表中填写的Organization ID登录，批准就会生效。不过，在申请时，用于接收联系的电子邮件使用工作域名在可信度方面更有利。
2. “在个人工作区被阻止了”
您可能正在与获得批准的组织不同的地方工作。Claude一个账户可以拥有多个组织。请检查左上角的组织切换菜单，并切换到批准邮件中指定的组织。
3. “在Bedrock·Vertex AI中无法解除”
CVP仅适用于Anthropic第一方产品（Claude.ai、Claude Code、Anthropic API）和Microsoft Foundry。AWS Bedrock和Google Vertex AI目前不在CVP的适用范围内。
4. “我是ZDR（零数据保留）账户，但无法申请”
ZDR组织不属于自助CVP申请的范围。如果是销售管理的ZDR合同，则需要单独联系您的Anthropic销售代表。
5. “在Claude Code中仍然被阻止”
有报告称，CVP在网页界面运行良好，但在Claude Code（API路径）中却出现不一致的阻止情况。在这种情况下，正确的做法是通过申诉表单提交误报报告。
批准后有效使用的技巧
获得批准并不意味着所有提示都会神奇地通过。以下模式可能会有所帮助：
✅ 总结
Anthropic CVP是Anthropic在更强大的Claude和安全使用之间寻求平衡的尝试。核心要点总结如下：
如果您的安全工作被阻止，无需沮丧。如果是出于正当防御目的的任务，CVP会在合理的时间内解除阻止。申请CVP是让Claude成为值得信赖的安全合作伙伴的第一步。
发表回复