Anthropic 推出生命科學驗證計劃：給生物科研鬆綁，放寬模型限制

做生物製藥的學者大概都遇到過這種糟心事：本來只是在查某種病毒的免疫通路，或者研究疫苗分子結構，AI 對話方塊卻突然彈出一句冷冰冰的拒絕提示，把你當成了潛在的生物武器製造者。

這個問題現在有了更體面的解法。9 月 17 日，Anthropic 正式公佈了生命科學驗證計劃，英文叫 Life Sciences Verification Program，簡稱 LSVP。這個計劃的目的很明確，就是讓通過稽核的生物專業團隊，在用 Mythos 5.1、Opus 5 和 Sonnet 5 時，不再動不動被安全機制誤傷。

標準版日常用，高危版專案專辦

在此之前，Anthropic 面向大眾的公開模型在生物領域卡得很嚴，藥物研發、臨床開發乃至生產環節的不少正常請求都會被一併拒掉。這次 LSVP 採取了實名認證加分級放行的邏輯，先審查機構的科研資質、安全標準和倫理監督，再發放兩類使用許可權。

第一類是標準使用許可權，有效期一年，可以直接下發給整個研發團隊。它保留了經過微調的分類器，但放寬了大部分生物醫藥的基礎研究限制，覆蓋從基礎科研、生產供應鏈到監管合規的日常工作。

第二類是高危使用許可權。如果團隊的研究涉及潛在的雙重用途，比如摸清某種病毒載體怎麼被人體免疫系統識別，就可以針對單個專案單獨申請。這個許可權每六個月要重新續期一次，並且會直接移除所有攔截生命科學請求的安全護欄。

目前 Opus 5 和 Sonnet 5 已經開放了高危許可權申請。至於能力更強的 Mythos 模型，Anthropic 還在跟美國政府合作推進，現階段只向極少數經過額外背景審查的實體開放。另外網路安全類的攔截分類器依然保持開啟，不會跟著鬆綁。

不在輸入框卡脖子，改查行為軌跡

這次最大的技術變化，是安全監管邏輯的轉向。過去 Anthropic 依賴即時攔截，每發一條 Prompt 就判斷一次，誤傷率極高，也防不住把惡意意圖拆散到幾十次對話裡的蓄意濫用。

在 LSVP 裡，Anthropic 放棄了即時的逐條攔截，改成了離線行為分析。企業在申請時要講清楚大致用途，Anthropic 的系統在後臺對照這個範圍監測異常流量和行為模式，一旦發現不對勁再通知企業管理員處理。

不搞即時攔截的代價，是資料必須留存。參與 LSVP 的流量需要儲存 30 天用於離線復盤，不過 Anthropic 強調這部分資料經過了嚴格物理隔離，不會用來訓練模型，自家的生命科學研究團隊也無權調閱。

目前這項服務以測試版形式上線，支援 API、Claude Science、Claude.ai 和 Claude Code，僅開放給 Enterprise 和 Team 企業訂閱，暫不支援個人 Pro 或 Max 使用者，也不支援綁定了 HIPAA 業務關聯協議的機構。

為什麼重要

對生命科學領域的從業者來說，這是一場久違的鬆綁。以前要在合規大模型和科研效率之間做二選一，很多研究人員不得不退回去用能力偏弱的開源模型，或者反覆換詞試探提示詞邊界。現在只要所在機構通過背調，日常做靶點篩選、臨床試驗方案設計就能直接用上頂配模型，效率提升會非常直觀。

我們認為 Anthropic 這一步走得相當精明。它沒有在放任自流和一刀切封死之間死磕技術方案，而是把安全責任部分交還給了機構自身的合規體系。用白名單資質加離線審計替代輸入框死守，既解決了科研群體的痛點，又把大模型深入高價值產業的商業路徑趟開了。

但這裡的隱患也寫得很清楚。30 天的資料保留對於高度敏感的藥企核心專利來說，始終是一塊心理石頭。而且高危許可權直接拿掉了生物防護網，一旦企業遭遇賬號被盜或者內部員工惡意挪用，風險防線其實非常依賴企業自身的安全水位。Anthropic 能否靠後臺的行為分析及時抓住越界行為，接下來還要看實戰檢驗。