AI 科技新聞

Cyber Verification Program 怎麼申請？維護者被退件與公司網域規則

Anthropic 的 Cyber Verification Program 有個人與組織兩條申請路徑。本文以 Matteo Collina 貼出的退件信為線索，對照官方說明整理資格、帳號類型、身分驗證、資料保存與沒通過時的其他官方管道。

Anthropic 官方 Cyber Verification Program 公告中的各層級比較表，列出對象、用途、安全控制與帳號類型，非本站拍攝／實測。圖片來源：官方原文。

10 月 21 日台灣時間凌晨，Matteo Collina 在 X 貼出一封退件信，說他沒有通過 Anthropic 的 Cyber Verification Program，因為他用的是 Anthropic 贊助的個人帳號。他的 X 簡介寫著自己是 Node.js 技術指導委員會（TSC）主席。

這則貼文到傍晚有約 2.9 萬次瀏覽與四百多個讚，本文只把它當成話題的起點，事實以 Anthropic 官方說明為準。

他補充說，Node.js 沒有 Claude 的公司帳號，又說使用頂尖 AI 模型做資安，正在變成少數被選中者的事，還問該怎麼守住 Node.js 與其他關鍵基礎設施。這個質疑點出一個實際問題：以專案而非公司為單位工作的維護者，到底該用哪種身分申請。

Cyber Verification Program 簡稱 CVP，是 Anthropic 在 10 月 6 日擴大的一套審核制度。通過審核的人，在資安工作中比較少被模型的安全分類器擋下，所以它需要申請，也要提供身分資料。

乍看之下，這件事像是「個人與維護者被排除」。但官方文件的寫法剛好相反，個人研究者與開源維護者都被列為可申請的對象，只是目前只能申請最低的防禦層級。

退件信寫的原因，是申請看起來由個人帳號代表一家企業提出，信中並沒有說不收個人。這個差別，決定了讀者該怎麼準備自己的申請。

我的看法是，這是單一使用者的經驗，不能推論成 Anthropic 的一般做法，但它點出一個值得提前確認的細節：你以個人還是組織的身分申請，帳號與申請內容要一致。

要說清楚這個細節，先從這套計畫的三個層級講起。

Cyber Verification Program 是什麼？10 月 6 日後的三層入口

Anthropic 在 10 月 6 日把原本的 CVP 與 Project Glasswing 合併，分成防禦、紅隊與特殊三個層級。每個層級都包含 Opus 5.5、Sonnet 5.5 與 Mythos 5.1，以及之後的新模型。

白話來說，一般可用的模型仍能做安全的程式審查與修補，但惡意程式分析、漏洞驗證這類工作，可能被安全分類器中斷。通過 CVP 的人在對應層級內，被擋的情形會減少。

以下我把官方的比較表整理成文字，方便對照每個層級的對象與帳號類型。

層級	主要對象	允許的帳號類型
防禦存取	資安公司、企業資安團隊、開源維護者、關鍵基礎設施營運者、獎金獵人、個人資安研究者	消費者 Pro 與 Max、Team、Enterprise、API
紅隊存取	滲透測試公司與企業內部紅隊	Team、Enterprise、API
特殊存取	測試關鍵安全系統的公司、重要金融機構、盟友國政府等	Team、Enterprise、API

從表格可以看出，三個 CVP 層級裡只有防禦層級接受消費者 Pro 與 Max 帳號，也明列了開源維護者與個人研究者。紅隊層級則只對組織開放，官方也寫明個人研究者不具資格。

官方說明還補了一條限制，CVP 的權限涵蓋的是對自己組織的程式碼、產品與基礎設施做資安工作，不能拿來替客戶建構產品或服務，那需要另一份申請。

Anthropic 官方 Cyber Verification Program 各層級比較表，包含對象、用途、安全控制與帳號類型 — Anthropic 官方 Cyber Verification Program 公告中的各層級比較表，列出對象、用途、安全控制與帳號類型，非本站拍攝／實測。圖片來源：官方原文。

Collina 貼出的退件信說了什麼？

退件信的截圖只有短短幾行，大意是 Anthropic 無法核准這份申請，因為它看起來是用個人帳號代表一家企業提出。信中說，企業用途的 CVP 存取必須綁在公司網域的帳號上。

信中給的補救步驟有兩個：用公司網域的電子郵件登入，沒有的話就用該信箱建立新帳號，再從這個帳號重新送出申請。署名是 Anthropic 安全防護團隊。

這封信有三個資訊要分開看。原因是申請的帳號與申請的身分不一致，信中沒有說個人不能申請。補救方式是換成公司網域帳號重送。信裡的「企業用途」，我的理解是申請內容把自己描述成企業一方，信中沒有進一步定義。

至於 Collina 本人怎麼填申請表、寫了哪個組織，貼文沒有說明。他說的「Anthropic 贊助的個人帳號」，我也沒有找到足以確認它屬於哪個計畫的資料。

另外，公司網域這個要求，我在官方說明頁與公告裡沒有找到。但安全需求頁對紅隊存取寫著，使用者必須用客戶自有網域的帳號登入，不接受個人與網路信箱帳號，特殊存取也要求以單一登入串接的組織網域身分。防禦存取與個人防禦存取的段落沒有這類條文。退件信沒有說明申請的是哪一層，所以我不能確定信中的規則對應哪一條。

官方的 Claude for Open Source 頁面提供符合條件的維護者六個月免費的 Claude Max 20x，並在核心貢獻者的例子裡列出 Node.js 技術指導委員會。

這可以說明贊助帳號為何存在，但不能證明 Collina 的帳號就是這一種。

所以這段內容只能這樣讀。退件信是他貼出的截圖，我沒有辦法獨立驗證。它的用語與官方安全需求頁的組織帳號條文方向一致，點出的是申請身分一致性的問題。要判斷這個問題會不會影響你，得先看官方怎麼區分個人與組織申請。

個人申請與組織申請，官方怎麼分

官方說明頁對申請對象寫得很具體。它說每個組織只需要申請一次，組織內的個人不應該各自申請，因為組織管理員可以指定哪些座位使用這項計畫。

另一方面，獨立研究者、維護者與獎金獵人，要以個人身分申請，而且目前個人申請只有防禦存取這一層。常見問題裡同樣寫著，個人可以申請防禦存取，需要付費方案，紅隊與特殊層級只給組織。

從這兩條可以推出一個實用的判斷。如果你代表一家公司或專案組織，就應該用組織帳號，由管理員處理。如果你以自己的名義做研究，就用個人帳號，並把申請寫成個人申請。

兩種身分的驗證材料也不同。依官方的身分驗證說明，個人需要政府核發的實體證件，並可能被要求用手機自拍，代表組織時則還要提供組織的法定名稱、地址與商業登記號碼，驗證由第三方 Persona 進行。

這可以說明混用為什麼容易出問題：申請內容若提到企業，驗證就會要求企業資料，帳號卻是個人的，兩邊就難以對上。官方沒有公開說明這封退件信用的是哪條規則，所以這只是合理的推測。

延伸閱讀：Anthropic 推出資安驗證計畫，依用途開放三種 AI 存取層級

個人通過後，還有哪些額外條件

個人申請 CVP 的防禦存取有一組專屬規定。帳號必須透過 Google 或同等的身分提供者登入，並啟用多因素驗證，到 12 月 15 日前要改成防釣魚的多因素驗證，也就是安全金鑰、通行密鑰或智慧卡。

憑證方面，12 月 15 日之後不得使用長期有效的 API 金鑰。在那之前最多只能有一把金鑰，必須存在密碼管理器、不得放進原始碼，且至少每 7 天更換。

另有三條限制容易被忽略。通過的存取只能本人使用，不能共用登入，所有流量都會被保存與監控，不提供零資料保留，使用者也要在 72 小時內回報疑似外洩或濫用。身分與條件確定後，還要看自己是從哪個入口送出申請。

CVP 申請入口與核准後的設定：依使用方式而不同

CVP 的申請入口依你怎麼使用 Claude 而不同，所以送件前要先確認自己屬於哪一種。

用 Anthropic 自己的 Claude.ai、Claude Code 或 API 時，用 Anthropic 帳號登入驗證入口，在 Programs 裡選 CVP 申請。

透過 Amazon Bedrock、Google Cloud 或 Microsoft Foundry 使用 Claude 的人，要先在入口連結雲端帳號再申請。

Bedrock 目前只給取得 Enterprise Frontier Safeguards 的客戶，因為官方說 Bedrock 還不支援 CVP 預設要求的人工審查安全標記。

透過第三方工具使用時，要向平台索取 Anthropic 的註冊連結，而且只有支援 CVP 的平台才能用。特殊層級不能經由第三方平台取得。

核准之後，管理員還要把權限分派下去。主控台與 API 的組織要把計畫指派給工作區，Enterprise 要指派給自訂角色，Team、Max 與 Pro 則不需要額外動作，因為計畫會掛在組織層級。

在雲端平台使用 Mythos 的團隊要留意時程，官方說明 Mythos 存取通常比核准晚約五個工作天。CVP 要求資料保存，官方說明只有取得 Fable 或 Mythos 零資料保留例外的組織，才能維持零資料保留，個人則不提供，所以注重保密的環境申請前要先和資安與法務確認。

申請前怎麼準備：官方列出的材料與時程

官方說明頁列出的 CVP 必備材料有三項，包括申請人與組織的資料、一段資安工作的說明，以及針對所申請層級的安全控制聲明。第一項供身分驗證使用，第三項則要求申請人確認自己符合該層級的安全控制。

審查時間方面，官方公告說防禦層級目標在幾天內回覆，說明頁則寫會在七個工作天內寄出決定或要求補件。這兩個數字只是目標，並不是保證。

至於哪些情況會讓組織無法通過 CVP，官方列了五類：工作性質是否屬於防禦、能否核實申請者身分與業務、營運環境的法規與能力被轉用的風險、工作最終服務的對象，以及所申請層級的要求。

這五類都是組織層面的說明，沒有一條寫明個人帳號代表企業會被退，最接近的是前面提到的紅隊與特殊存取的組織帳號條文。所以退件信的理由，應該視為審核團隊對這份申請的具體判斷，不能直接當成適用所有人的公開規則。

整理下來，個人研究者與維護者的準備清單比較簡單：用個人帳號，以個人名義寫工作說明，準備好政府證件，設定好安全金鑰或通行密鑰，並接受流量被保存。

沒通過或不符資格時，還有哪些官方管道

CVP 只是 Anthropic 針對開源安全提供的管道之一。

10 月 8 日發表的 Cyber Mission 頁面寫明，維護者可以另外申請 Claude for Open Source 取得免費 Claude Max，也可以申請 CVP 取得進階能力。

同一天推出的 OSS Scanner 是另一條路。專案報名後，Anthropic 會用最強的模型定期掃描並提供報告，不收費，但報告未經人工審查，可能有誤。官方的條件參考 OSS-Fuzz，會看專案的重要性與使用範圍。

另外，Anthropic 在 8 月宣布設立 3,500 萬美元的 Defender Advantage Fund，以 Claude 額度支持協助修補開源漏洞的組織。這筆資金針對的是組織，個別維護者不一定能直接申請。

沒有通過 CVP 的人，一般可用的模型依然能做程式碼審查、威脅建模、修補已知問題，以及檢查自己程式碼中的漏洞。被擋住的是惡意程式分析、漏洞驗證這類較敏感的工作，這也決定了誰真的需要申請 CVP。

延伸閱讀：Anthropic 發表 Cyber Mission：AI 幫電網與水務防禦，為什麼不能只靠自動修補？

誰適合申請 CVP，誰可以先不必急

適合申請的人，是日常工作就要分析惡意程式、驗證漏洞或維護關鍵基礎設施的人，因為這些工作最容易被分類器中斷，通過 CVP 後的效益最明顯。

不必急著申請的人，是只需要程式審查、修補已知問題與檢查自己程式碼的人。這些工作一般模型本來就能做，所以為了它們而交出身分文件、接受流量被保存，並不划算。

導入前還要檢查三件事：自己是以個人還是組織身分工作，現有帳號能否對得上，以及所在環境能不能接受資料保存。三件事都確認之後再送件，可以降低像退件信那樣被要求重來的機會。

限制與風險：一則貼文不能代表整個計畫

這件事只有一位使用者的說法。我沒有找到 Anthropic 對這則貼文的公開回應，也不知道有多少維護者經歷過類似的退件，所以不能說這是系統性的問題。

截圖與申請內容也都無法驗證。退件信我只能從貼文的截圖讀到，不知道申請表上寫了什麼，因此無法判斷審核結果是否合理。

CVP 的規則也會變動。說明頁寫著 Anthropic 可以審查、縮減或撤回授權，安全要求也有 12 月 15 日的期限，申請者應以送出申請當天的官方頁面為準。

個人通過後的條件不輕。所有流量被保存與監控，這對重視保密的維護者可能是顧慮，需要先看清楚再申請。

Collina 提到的「頂尖模型被少數人使用」，是他的看法，並不是官方文件的結論。官方說明則寫著，計畫的目標是盡可能廣泛地讓防禦者取得能力，但同時依工作性質、可驗證性與風險逐一審核。

Cyber Verification Program 常見問題

開源維護者可以申請 Cyber Verification Program 嗎？

可以。官方公告把開源維護者列在防禦存取的對象裡，說明頁也寫著維護者以個人身分申請，目前個人只有防禦存取這一層。

個人帳號與公司帳號該用哪一個？

代表公司申請時，官方說每個組織申請一次，由管理員指定座位。以自己名義做研究時，用個人帳號。Collina 貼出的退件信則說，企業用途要綁公司網域的帳號，官方安全需求頁對紅隊與特殊存取也有類似的組織帳號條文。

個人申請需要付費方案嗎？

說明頁的常見問題寫著，個人可申請防禦存取，需在付費方案上。官方比較表列出的個人帳號類型是 Pro 與 Max。

申請被退件後可以重送嗎？

Collina 貼出的退件信給的做法，是換成公司網域帳號後重新送出。我讀到的官方說明頁沒有列出申請被退回後的申訴流程。

公告提到的誤判與申訴表單，是給已經通過、卻在核准範圍內被擋下的工作使用。

先決定用什麼身分申請，再準備材料

這個事件最實用的提醒，是在送出申請之前先決定身分。個人研究者與維護者走個人路徑，公司與專案組織走組織路徑，兩邊的帳號、驗證材料與申請說明要一致。

至於申請能否通過，仍取決於 Anthropic 對工作性質、可驗證性與風險的審核。對沒通過的人，官方另有 Claude for Open Source、OSS Scanner 與一般模型可用的安全工作，可以先從那些開始。

想持續追蹤各家 AI 公司的資安計畫與申請條件，可免費訂閱 AI 郵報，並以官方說明頁確認送件當天的規則。