Anthropic 推出生命科学验证计划：给生物科研松绑，放宽模型限制

做生物制药的学者大概都遇到过这种糟心事：本来只是在查某种病毒的免疫通路，或者研究疫苗分子结构，AI 对话框却突然弹出一句冷冰冰的拒绝提示，把你当成了潜在的生物武器制造者。

这个问题现在有了更体面的解法。9 月 17 日，Anthropic 正式公布了生命科学验证计划，英文叫 Life Sciences Verification Program，简称 LSVP。这个计划的目的很明确，就是让通过审核的生物专业团队，在用 Mythos 5.1、Opus 5 和 Sonnet 5 时，不再动不动被安全机制误伤。

标准版日常用，高危版专案专办

在此之前，Anthropic 面向大众的公开模型在生物领域卡得很严，药物研发、临床开发乃至生产环节的不少正常请求都会被一并拒掉。这次 LSVP 采取了实名认证加分级放行的逻辑，先审查机构的科研资质、安全标准和伦理监督，再发放两类使用权限。

第一类是标准使用权限，有效期一年，可以直接下发给整个研发团队。它保留了经过微调的分类器，但放宽了大部分生物医药的基础研究限制，覆盖从基础科研、生产供应链到监管合规的日常工作。

第二类是高危使用权限。如果团队的研究涉及潜在的双重用途，比如摸清某种病毒载体怎么被人体免疫系统识别，就可以针对单个项目单独申请。这个权限每六个月要重新续期一次，并且会直接移除所有拦截生命科学请求的安全护栏。

目前 Opus 5 和 Sonnet 5 已经开放了高危权限申请。至于能力更强的 Mythos 模型，Anthropic 还在跟美国政府合作推进，现阶段只向极少数经过额外背景审查的实体开放。另外网络安全类的拦截分类器依然保持开启，不会跟着松绑。

不在输入框卡脖子，改查行为轨迹

这次最大的技术变化，是安全监管逻辑的转向。过去 Anthropic 依赖实时拦截，每发一条 Prompt 就判断一次，误伤率极高，也防不住把恶意意图拆散到几十次对话里的蓄意滥用。

在 LSVP 里，Anthropic 放弃了实时的逐条拦截，改成了离线行为分析。企业在申请时要讲清楚大致用途，Anthropic 的系统在后台对照这个范围监测异常流量和行为模式，一旦发现不对劲再通知企业管理员处理。

不搞实时拦截的代价，是数据必须留存。参与 LSVP 的流量需要保存 30 天用于离线复盘，不过 Anthropic 强调这部分数据经过了严格物理隔离，不会用来训练模型，自家的生命科学研究团队也无权调阅。

目前这项服务以测试版形式上线，支持 API、Claude Science、Claude.ai 和 Claude Code，仅开放给 Enterprise 和 Team 企业订阅，暂不支持个人 Pro 或 Max 用户，也不支持绑定了 HIPAA 业务关联协议的机构。

为什么重要

对生命科学领域的从业者来说，这是一场久违的松绑。以前要在合规大模型和科研效率之间做二选一，很多研究人员不得不退回去用能力偏弱的开源模型，或者反复换词试探提示词边界。现在只要所在机构通过背调，日常做靶点筛选、临床试验方案设计就能直接用上顶配模型，效率提升会非常直观。

我们认为 Anthropic 这一步走得相当精明。它没有在放任自流和一刀切封死之间死磕技术方案，而是把安全责任部分交还给了机构自身的合规体系。用白名单资质加离线审计替代输入框死守，既解决了科研群体的痛点，又把大模型深入高价值产业的商业路径趟开了。

但这里的隐患也写得很清楚。30 天的数据保留对于高度敏感的药企核心专利来说，始终是一块心理石头。而且高危权限直接拿掉了生物防护网，一旦企业遭遇账号被盗或者内部员工恶意挪用，风险防线其实非常依赖企业自身的安全水位。Anthropic 能否靠后台的行为分析及时抓住越界行为，接下来还要看实战检验。