受控利用：前沿网络能力成为实验室控制的特权

云安全联盟的一份研究简报指出，前沿AI模型最具网络攻击能力的功能已移入由实验室运营的分层、身份绑定访问计划——Anthropic重组的网络验证计划（2026年10月6日）、OpenAI的Daybreak Blue和Daybreak Red层级，以及Google的Fairwind计划——从而创造了一种新的特权类别，其访问权限取决于实验室授予，而非技术能力。该简报记录了撤销访问是已证实的运营风险（2026年6月的出口管制暂停和2026年8月的取消验证均未事先通知即切断访问），警告称通过审核的账户是高风险目标，因为解锁漏洞利用开发的凭据比普通SaaS登录更有价值，并指出开源权重模型在进攻性网络任务上落后封闭前沿模型大约四到七个月，低于2025年的六到十个月。其建议企业像管理其他特权凭据一样管理实验室授予的访问权限。

任何依赖前沿模型网络或安全能力的企业，如今都持有一个可控、可撤销、实验室授予的凭据，并涉及连续性、身份验证和合同影响。

将命名所有权、强化身份验证、书面化范围以及合同可见性（你使用的安全供应商在针对你的系统时使用哪个层级）纳入你的AI访问治理。