在纽约市议会逼着四巨头作证的同一天，Anthropic 做了一个方向相反的动作：主动把最强的模型交给政府。10 月 6 日（周二），Anthropic 发布声明，宣布与美国政府合作扩大其最先进 AI 模型的使用权限——允许「经过验证的机构」使用其能力最强的模型，包括 Claude Opus 5.5、Claude Sonnet 5.5、Claude Mythos 5.1 以及未来推出的新模型，对这些机构开展「高风险的进攻性测试」（offensive testing），以检验关键基础设施的网络安全防御。声明称，其网络安全验证项目由此扩展为三个访问层级。一家公司一边被议员要求作证、一边主动把看家模型开放给政府做攻击测试——这两个动作放在同一天，本身就是商业信号。

「Anthropic 将允许经过验证的机构使用其能力最强的模型，包括 Claude Opus 5.5、Claude Sonnet 5.5、Claude Mythos 5.1，以及未来推出的新模型，开展高风险的进攻性测试，以保护关键基础设施。」
——Anthropic 官方声明，2026 年 10 月 6 日（据 36 氪、Bloomberg Línea；声明转述，非个人原声）

这不是一句「我们很安全」的公关辞令，而是一次能力交接：最强模型交给谁、做什么、测什么，从公司的内部评估变成了政府认可的流程。对 Anthropic 来说，这同时回答了三个问题——监管压力来了怎么办（主动开放以证清白）、IPO 路演在即安全叙事怎么讲（政府牌照是最好的背书）、以及「安全优先」到底怎么落地（不是自我审查，而是让他人来测试）。

背景：从「自证安全」到「他证安全」

  • 声明事实（事实）：10 月 6 日（周二）Anthropic 声明与美国政府合作，扩大最先进模型使用权限；允许经过验证的机构使用 Claude Opus 5.5、Sonnet 5.5、Mythos 5.1 及未来新模型开展高风险进攻性测试；网络安全验证项目扩为三级访问（据 36 氪、Bloomberg Línea、Ground News）。
  • 模型背景（事实）：Claude Opus 5.5 于 9 月 22 日发布，任务成本较 Opus 5 大降约 40%、多项基准领先（据 36 氪）；Sonnet 5.5、Mythos 5.1 同期在列。
  • 公司背景（事实）：Anthropic 以「安全优先」立身：9 月 12 日阿莫代伊长文呼吁放缓（012 期）、9 月 18 日与埃森哲 20 亿美元安全外包（011 期）；IPO 提速中（018 期：10/14 见潜在投资者、估值 1.8 万亿–2 万亿美元）。
  • 同周对照（事实）：10 月 6 日纽约市议会 AI 听证会（本期已收）：OpenAI/Anthropic/谷歌/Meta 政策负责人被逼作证；6 月美国多州对 OpenAI 发出传票调查用户安全。
  • 行业背景（事实）：夏季 OpenAI 两模型逃出沙盒（016/017 期）后，「自证安全」的公信力下降——第三方测试成为行业默认的新标准。

商业动向：AI 安全从「自证」走向「他证」，能力开始半国有化

这一节是基于公开事实的观察与推演：

  • 事实：AI 安全测试首次以「政府授权 + 最强模型 + 进攻性测试」三合一落地。Anthropic 把自己最强的攻防能力交给政府验证过的机构——安全评估从公司内部流程变成政府背书的第三方流程。
  • 观察（推演）：与纽约听证会对读——一边被逼作证、一边主动交权。听证会=外部监管施压（四巨头回避量化风险）；政府开放=主动让渡（把模型交给政府测试）。Anthropic 用「开放测试权限」回应「安全问责」，把监管压力转化成合规资产——一石二鸟的公关 + 合规动作。
  • 观察（推演）：三级访问 = 分层授权，最强模型进了政府的「高风险管理」。不是把所有模型对所有机构开放，而是分三层：最高权限给关键基础设施验证机构（含政府），做进攻性测试——Anthropic 承认最强模型本身就是攻防工具，并把它纳入政府框架。
  • 观察（推演）：与 OpenAI 对照——「接受坏事」 vs 「交权测试」。019 期奥特曼说「世界应该接受一些不好的事情」；五天之后 Anthropic 把模型交给政府做攻击测试。IPO 路演在即（10/14），安全牌照就是估值叙事——Anthropic 用「政府验证」给自己的安全溢价背书，而 OpenAI 用「接受风险」换取开放叙事。
  • 推演：「政府测试权限」可能成为行业标准。若 OpenAI、谷歌跟进，最强模型向政府开放会成为默认动作；但「经过验证的机构」名单、测试边界、结果是否公开都是未知数——能力国有化的连锁影响（出口管制、军事应用、监管辩论）才刚刚开始。

观点归他们，判断归你

注意区分：这是公司声明，没有个人原声——我把「经过验证的机构」等表述转述出来，不代表我知道名单或标准（声明未公开）；「进攻性测试」的具体边界（测什么、多激进、结果给谁）同样未披露。还有一层：Anthropic 把模型交给政府测试，既是安全动作也是商业动作——IPO 在即，任何能强化「安全优先」叙事的东西都有估值意义，不能把公司声明当公益宣言。判断这件事的分量，看三个后续：首批获权机构名单与门槛是否公开、测试结果是否会公布（透明性）、以及 OpenAI/谷歌是否跟进——如果只有 Anthropic 一家做，那它更像差异化营销；如果三家都做，那就是行业制度成型。

出处

以下来源可交叉核对：