过去做AI安全，基本上是企业自己说了算。模型发布前，内部团队跑几轮对抗测试，写一份安全报告，对外宣称“我们已经测试过了，请放心使用”。这套逻辑运行了好几年，直到2026年10月6日，Anthropic丢出了一份三级权限框架；从商业推演来看，这相当于把红队测试从企业内部自证，推向了需要逐级审批、联合政府审查的准持牌体系。根据IT时代网/腾讯新闻和Arabian Post/MENAFN在10月7日的报道，这份框架被正式命名为扩展版网络安全验证计划（CVP，英文全称Cyber Verification Program，可以理解为“网络安全能力准入认证”）。
表面上看这是一次产品权限调整。Anthropic把原先分散的两个内部项目——面向关键软件维护机构的Project Glasswing（玻璃翼计划）和面向安全团队的CVP——合并成一整套服务，按三个权限档位重新划分：Defense Access（防御级访问）、Red Team Access（红队级访问）、Specialized Access（特殊授权访问）。三档权限都指向同一批模型——Claude Opus 5.5（Ant...