Claude Opus 和 Sonnet 的實時網路安全防護

注意：本文章僅適用於 Opus 和 Sonnet 級別的模型，不適用於 Claude Opus 5.5 或 Sonnet 5.5。我們即將擴展網路驗證計畫，以包括 Opus 5.5、Sonnet 5.5 和 Mythos 級別的模型。

作為我們持續安全承諾的一部分，我們在 Claude Opus 和 Sonnet 模型上提供實時網路安全防護。這些防護措施旨在根據我們的使用政策自動檢測並阻止可能表示禁止或高風險網路安全使用的請求。

運作方式

我們的網路安全防護目前阻止兩類活動：

禁止使用：幾乎總是被惡意使用且幾乎沒有合法防禦應用的網路安全活動，例如大規模數據外洩或勒索軟體代碼開發。這些活動默認被阻止，不受網路驗證計畫自助應用的調整。
高風險雙用途：具有合法防禦應用的網路安全活動，例如漏洞利用或攻擊性安全工具開發。這些活動默認被阻止，但防禦用戶可以通過下述網路驗證計畫申請調整以用於合法用途。

許多網路安全從業人員從事與上述雙用途類別重疊的合法工作。網路驗證計畫 (CVP) 是一個免費的基於應用的計畫，適用於 Opus 和 Sonnet，旨在使專業人士能夠安全地繼續從事合法的雙用途任務，同時最大限度地減少中斷。

如果您的使用案例具有合法的防禦目的，並受到這些防護措施的影響，我們鼓勵您申請 CVP。根據您訪問 Claude 的方式，請參閱下方的如何申請以了解正確的路徑。

使用零數據保留 (ZDR) 的組織目前無法參與 CVP。如果您有銷售託管的 ZDR 帳戶，請聯繫您的 Anthropic 銷售代表以獲取更多信息。

申請方式取決於您訪問 Claude 的方式。提交申請後，我們的目標是在兩個工作日內發送包含審核決定的電子郵件通知。要提交申請，您需要驗證您的身份。請參閱Claude 上的身份驗證以獲取更多信息。

您如何訪問 Claude	如何申請
Anthropic 第一方（Claude.ai、Claude Code、Anthropic API）	導航至驗證入口以申請訪問網路驗證計畫。注意：只有授權的管理員才能看到此選項。
Microsoft Foundry	在您的 Azure 入口中找到您的 Azure 租戶 ID 和訂閱 ID（請參閱此處的說明）。在網路使用案例表單中的Surface 欄位下選擇「Azure」。
Amazon Bedrock	網路驗證計畫目前在 Bedrock 上不可用。
AWS 上的 Claude 平台	導航至驗證入口以申請訪問網路驗證計畫。您需要創建或登入 Anthropic 帳戶，然後連結您的 AWS 帳戶。注意：只有授權的管理員才能申請。
Google Cloud 上的 Claude	導航至驗證入口以申請訪問網路驗證計畫。您需要創建或登入 Anthropic 帳戶，然後連結您的 Google 帳戶並配置數據保留。請參閱下方在 Google Cloud 上的 Claude 上啟用數據保留部分下的說明。注意：只有授權的管理員才能申請。
第三方平台（由 Claude 提供支持的編碼工具和其他應用）	直接聯繫您的平台以檢查 Anthropic CVP 是否可用，如果可用，請通過該平台請求訪問網路使用案例表單。目前並非所有平台都參與 CVP。
自帶密鑰 (BYOK) 客戶	按照Anthropic 第一方下的說明進行

您是平台所有者嗎？如果您使用 Claude 為您的客戶提供的產品或服務提供支持，並想了解您的平台是否有資格參與網路驗證計畫，請填寫此平台 CVP 興趣表單。

為了通過 Google Cloud 上的 Claude 訪問網路驗證計畫，您必須同意並配置數據保留。

在模型頁面上每個項目同意一次高級 AI 安全附錄。此外，調用的 GCP 項目必須選擇加入正確的數據保留設置。這些設置在 Google 的PublisherModelConfig 上設置，按項目、區域和模型進行鍵控。

注意：您必須為每個項目、區域和模型組合更新這些設置，以便在 Google Cloud 上的 Claude 上使用網路驗證計畫。

設置	所需用途	`PublisherModelConfig` 欄位
與 Anthropic 共享數據	Opus 5	`dataSharingEnabledProvider: "ANTHROPIC"`
高級 AI	Sonnet 5 Opus 4.7 Opus 4.8	`claudeFeatureConfig.advancedAiEnabled: true`

您可以通過閱讀Google Cloud 文檔來了解有關如何設置此配置的更多信息。

我們預計偶爾會錯誤地拒絕符合條件的申請，已批准的用戶仍可能在合法工作上遇到阻止。我們正在積極努力減少這兩種情況。

如果您遇到其中一個問題，我們建議檢查以下內容：

您是否登入了正確的組織？CVP 批准與特定的組織 ID 相關聯。如果您在不同的組織上遇到阻止（例如，您的個人工作區而不是您的團隊組織），該批准不會轉移。將您看到阻止的組織 ID 與您的批准電子郵件上的組織 ID 進行比較。

該活動實際上是雙用途的嗎？CVP 批准只會解除對雙用途活動的阻止。禁止使用活動（例如，大規模數據外洩、勒索軟體代碼開發）無論 CVP 狀態如何都保持被阻止。

如果您已檢查兩者但仍然認為有問題，您可以提交報告或申訴表單。您的反饋幫助我們完善這些防護措施。