Anthropic startet das Life Sciences Verification Program in der Beta-Version

Anthropic am 17. September 2026 kündigte das Life Sciences Verification Program (LSVP) an, ein Beta‑Programm, das verifizierten Lebenswissenschafts‑Organisationen Zugriff auf seine Modelle Mythos, Opus und Sonnet gewährt, basierend auf einem verfeinerten Satz von Schutzmaßnahmen, die das Unternehmen als für biologikorientierte Arbeit zulassungsfreudiger beschrieb.

Anthropic teilte mit, dass es bereits Dutzende von Organisationen über ein Early‑Access‑Programm aufgenommen hat und nun Bewerbungen aus der breiteren Lebenswissenschaftsgemeinschaft öffnet. Das Programm ist zunächst für Teams und Institutionen zugänglich, und das Unternehmen sagte, dass der Zugang zu einzelnen Pro‑ und Max‑Plänen im Laufe der Zeit erweitert wird. Anthropic erklärte, das Programm sei darauf ausgelegt, Aufgaben zu ermöglichen, die derzeit in den allgemein verfügbaren Fable‑Modellen blockiert sind, darunter Wirkstoffforschung, Forschungsbiologie, klinische Entwicklung und Fertigung, für Teams von akademischen Laboren bis hin zu Start‑ups und Pharmaunternehmen.

Verifizierung und Zugangs‑Zuschüsse

Jeder Bewerber durchläuft einen Verifizierungsprozess, der Forschungsnachweise, Sicherheitsstandards und ethische Forschungsaufsicht prüft. Verifizierte Teams können zwei Förderungsarten beantragen, Standard‑Nutzung oder Hochrisiko‑Nutzung, die über Claude Science, Claude.ai, Claude Code und die API verwendet werden können.

Standard‑Nutzungs‑Stipendien decken die meisten Arbeiten im Bereich der Lebenswissenschaften ab, einschließlich der Mehrheit der Arbeitsabläufe in der biologischen Forschung und Entwicklung, sagte Anthropic. Sie können auf gesamte Teams für den täglichen Arbeitsaufwand ausgeweitet werden, erneuern sich einmal jährlich und gelten für Mythos 5.1, Opus 5 und Sonnet 5 zum Start sowie für zukünftige Modelle bei ihrer Einführung. Anthropic erklärte, die Stipendien seien für Aktivitäten von Grundlagenforschung über Forschung und Entwicklung, Lieferkette und Fertigung, klinische Entwicklung, Qualitätssicherung, regulatorische Angelegenheiten bis hin zu Investitionen und Due‑Diligence konzipiert.

High‑Risk‑Nutzung ist ein Zusatzstipendium für Arbeiten, die unter Standard‑Nutzung blockiert sind, und es entfernt alle Schutzmaßnahmen, die Anfragen aus dem Bereich Lebenswissenschaften blockieren. Es gilt für ein einzelnes Forschungsprojekt statt für ein ganzes Team und muss alle sechs Monate erneuert werden. Anthropic erklärte, ein typischer Forscher mit Dual‑Use‑Arbeiten würde ein Standard‑Nutzungs‑Stipendium für tägliche Aktivitäten besitzen sowie ein oder mehrere projektspezifische High‑Risk‑Nutzungs‑Stipendien, wobei das Beispiel angeführt wird, wie eine bestimmte Familie viraler Vektoren von menschlichen Immunwegen erkannt wird.

High‑Risk‑Stipendien für Claude Opus 5 und Claude Sonnet 5 sind zum Start verfügbar. Anthropic teilte mit, dass es mit der US‑Regierung zusammenarbeitet, um High‑Risk‑Stipendien für Claude Mythos breiter zugänglich zu machen, wobei sie zum Start auf eine kleine Gruppe von Entitäten mit zusätzlicher Prüfung beschränkt bleiben. Alle anderen Schutzmaßnahmen, wie die Cyber‑Klassifikatoren des Unternehmens, bleiben unter LSVP‑Stipendien bestehen.

Überwachung, Bedrohungsmodelle und Datenaufbewahrung

Anthropic erklärte, dass es die Schutzmaßnahmen des Programms gegen drei Bedrohungsmodelle besonders aufgebaut hat: Zugriffs‑kompromittierung, bei der Malware oder Kontenübernahme den Zugriff zu einem Angreifer umleitet; Insider‑Bedrohungen durch abtrünnige oder erpresste Mitarbeitende; und Missbrauch von Agenten, bei dem Agenten, die in Schwärmen oder bei langfristigen Aufgaben arbeiten, unbeabsichtigte gefährliche Handlungen ausführen. In der Biologie, so das Unternehmen, sind legitime Arbeit und böswillige Nutzung häufig auf Ebene einer einzelnen Anfrage nicht zu unterscheiden, sodass die besorgniserregendsten Bedrohungsmodelle solche sind, bei denen legitimer Zugriff umgeleitet oder übernommen wird.

In enger Zusammenarbeit mit den Chief Information Security Officers von Unternehmen entwickelt, verknüpft das Design den Zugriff jeder Einheit mit den in den Förderungsanträgen angegebenen Anwendungsfällen. Anthropic überwacht den LSVP‑Datenverkehr kontinuierlich auf Nutzungen außerhalb des angegebenen Rahmens und kann Vorfälle an die Administratoren der Organisation melden, die innerhalb vorab vereinbarter Fristen triagieren und beheben. Die Beschreibungen der Anwendungsfälle sollen wie Stellenanzeigen gelesen werden und keinerlei vertrauliche Informationen oder geistiges Eigentum enthalten.

Das Programm verlagert die Durchsetzung zudem von der Echtzeit‑Blockierung einzelner Anfragen zu einer Offline‑Überwachung von Verhaltensmustern, eine Änderung, die Anthropic zufolge legitime Arbeit mit weniger Unterbrechungen ermöglicht, jedoch die Aufbewahrung von Daten, die mit markierten Aktivitäten verbunden sind, erfordert. Der LSVP‑Datenverkehr unterliegt daher einer Aufbewahrungsfrist von 30 Tagen. Das Unternehmen erklärte, dass die gespeicherten Daten streng getrennt werden und weder für das Modell‑Training verwendet noch von Mitgliedern der Lebenswissenschafts‑Forschungsteams von Anthropic eingesehen werden können. Für qualifizierte Organisationen prüft Anthropic zudem, wie LSVP in die Funktionen seiner Enterprise Frontier Safeguards‑Systeme integriert werden kann.

Biologische Missbrauchsfälle hinter dem Programm

Die Ankündigung verweist auf Anthropics September‑2026‑Bedrohungs‑Intelligence‑Report, von dem das Unternehmen sagte, dass er zunehmend ausgefeiltere Missbrauchsversuche auf seiner Plattform dokumentiere, einschließlich Versuchen, die nach Einschätzung des Unternehmens die Entwicklung biologischer Waffen unterstützen könnten.

Der Bericht, der Aktivitäten abdeckt, von denen Anthropic angab, sie zwischen Dezember 2025 und August 2026 unterbunden zu haben, präsentiert fünf Fallstudien zum biologischen Missbrauch. Sie umfassen einen Antrag auf Funktionsgewinn‑Verstärkung im Zusammenhang mit Chikungunya‑Virenforschung, der für ein militärisches Forschungsinstitut vorgesehen war und im Mai 2026 vom biologischen Sicherheitsklassifikator von Anthropic blockiert wurde; einen Forscher in einer nicht unterstützten Region, der wochenlang Experimente zur Anpassung an Säugetiere mit hochpathogenem aviären Influenzavirus plante, wobei die Klassifikatoren die Kommunikation auf Anthropics schwächste Modelle beschränkten; einen Wiederverkäufer‑Relay, der mehr als ein Dutzend Kunden bediente, über den ein Kunde Claude Opus 5 nutzte, um in etwa einer Stunde einen vollständigen Förderantrag zur Immunflucht von Orthopoxviren zu verfassen; einen staatlich geförderten Forscher, der ein Atlas von Giftpeptiden und eine generative Optimierungspipeline für analgetische und paralytische Ziele erstellte; sowie einen Forscher, der im Rahmen eines nationalen Forschungsprogramms Toxine rechnerisch neu gestaltete, während er Claude anleitete, die Identitäten der Wirkstoffe in Fortschrittsberichten bewusst vage zu halten.

Anthropic erklärte, die Namen der Institutionen, Länder und biologischen Agenzien nicht zu nennen und nicht zu behaupten, dass die Wissenschaftler Schaden beabsichtigten. Im selben Bericht gab das Unternehmen an, dass ein 30‑tägiger Durchlauf von Aktivitäten, die mit feindlichen staatlichen Institutionen verbunden waren, etwa 35 unterschiedliche Forschungsprojekte identifizierte, die meisten davon gewöhnliche zivile Wissenschaft, einige jedoch ein bemerkenswertes Dual‑Use‑Potenzial aufwiesen. Es kam zu dem Schluss, dass Klassifikatoren nicht gleichzeitig Nutzen ermöglichen und Schaden in hochspezialisierten Dual‑Use‑Bereichen verhindern können und dass vertrauenswürdige Nutzerprogramme mit Verifizierung und Datenaufbewahrung der notwendige Weg sind, um frontier‑biologische Fähigkeiten zu bedienen.

Verfügbarkeit und Anmeldung

Zum Start ist das LSVP in Anthropics eigener Konsole für die API‑Nutzung sowie in Claude für Enterprise‑ und Team‑Pläne verfügbar, jedoch nicht auf Drittanbieter‑Plattformen. Als Beta ist es zudem für Organisationen mit aktivierter Business‑Associate‑Agreement (BAA) nicht zugänglich, sodass Kunden, die geschützte Gesundheitsinformationen verarbeiten, separate Nicht‑BAA‑Organisationen nutzen sollten. In der API und in Claude Science können Nutzer zwischen Förderungen nativ wechseln; in Claude.ai und Claude Code gilt zunächst nur eine vorab ausgewählte Standardförderung, außer wenn Claude Code mit API‑Authentifizierung verwendet wird.

Anthropic geht davon aus, innerhalb der ersten Woche Hunderte von Organisationen zu registrieren und das Programm in den kommenden Wochen so zu skalieren, dass die Mehrheit der Life‑Science‑Gemeinschaft unterstützt wird. Aussagen, die zusammen mit der Ankündigung von Xaira, Edison und Manifold Bio veröffentlicht wurden, beschrieben ihre geplante Nutzung: Xaira sagte, es werde Anthropics Frontier‑Modelle in seiner Wirkstoffentdeckungs‑Engine einsetzen, Edison erklärte, das Programm ermögliche es, Anthropics intelligenteste Modelle in die Entdeckung und Entwicklung neuer Medikamente zu integrieren, und Manifold Bio gab an, Frontier‑Intelligenz sicher in seiner Engine anzuwenden. Anthropic kündigte an, in den kommenden Monaten mehr über neue Produkte, Forschungspartnerschaften und Programmverbesserungen zu berichten.