Anthropic lancia il Life Sciences Verification Program in beta

Anthropic il 17 settembre 2026 ha annunciato il Life Sciences Verification Program (LSVP), un programma beta che offre alle organizzazioni di scienze della vita verificate l’accesso ai suoi modelli Mythos, Opus e Sonnet sotto un insieme raffinato di salvaguardie che l’azienda ha descritto come più permissive per lavori legati alla biologia.

Anthropic ha dichiarato di aver già integrato decine di organizzazioni tramite un programma di accesso anticipato e di stare aprendo le candidature alla più ampia comunità delle scienze della vita. Il programma è inizialmente aperto a team e istituzioni, e l’azienda ha affermato che estenderà l’accesso a piani individuali Pro e Max nel tempo. Anthropic ha spiegato che il programma è progettato per abilitare attività attualmente bloccate nei suoi modelli Fable generalmente disponibili, inclusi la scoperta di farmaci, la biologia della ricerca, lo sviluppo clinico e la produzione, per team che vanno da laboratori accademici a startup e aziende farmaceutiche.

Verifica e concessioni di accesso

Ogni candidato attraversa un processo di verifica che esamina le credenziali di ricerca, gli standard di sicurezza e la supervisione etica della ricerca. I team verificati possono richiedere due tipologie di concessioni, Uso Standard o Uso ad alto rischio, che possono essere utilizzate su Claude Science, Claude.ai, Claude Code e sull’API.

Le concessioni per Uso Standard coprono la maggior parte del lavoro nelle scienze della vita, inclusa la maggioranza dei flussi di lavoro di ricerca e sviluppo in biologia, ha dichiarato Anthropic. Possono essere estese a interi team per le attività quotidiane, rinnovarsi una volta all’anno e sono valide per Mythos 5.1, Opus 5 e Sonnet 5 al lancio e per i modelli futuri man mano che verranno rilasciati. Anthropic ha affermato che le concessioni sono concepite per attività che spaziano dalla scienza di base, ricerca e sviluppo, catena di approvvigionamento e produzione, sviluppo clinico, assicurazione della qualità, affari regolatori, fino a investimenti e due diligence.

L’Uso ad alto rischio è una concessione aggiuntiva per lavori bloccati sotto l’Uso Standard, e rimuove tutte le salvaguardie che bloccano le richieste di scienze della vita. Si applica a un singolo progetto di ricerca anziché a un intero team e deve essere rinnovata ogni sei mesi. Anthropic ha dichiarato che un ricercatore tipico con attività a duplice uso possiederebbe una concessione per Uso Standard per le attività quotidiane più una o più concessioni di Uso ad alto rischio specifiche per progetto, fornendo l’esempio di caratterizzare come una specifica famiglia di vettori virali sia riconosciuta dai percorsi immunitari umani.

Le concessioni ad alto rischio per Claude Opus 5 e Claude Sonnet 5 sono disponibili al lancio. Anthropic ha dichiarato di collaborare con il governo degli Stati Uniti per rendere le concessioni ad alto rischio più ampiamente disponibili per Claude Mythos, dove al lancio rimangono limitate a un piccolo gruppo di entità con verifica aggiuntiva. Tutte le altre salvaguardie, come i classificatori cyber dell’azienda, rimangono attive sotto le concessioni LSVP.

Monitoraggio, modelli di minaccia e conservazione dei dati

Anthropic ha affermato di aver costruito le salvaguardie del programma contro tre modelli di minaccia in particolare: compromissione dell’accesso, in cui malware o il furto di un account dirottano l’accesso verso un attore maligno; minacce interne da dipendenti ribelli o costretti; e uso improprio degli agenti, in cui agenti che operano in sciami o su compiti a lungo termine compiono azioni pericolose non intenzionate. In biologia, l’azienda ha spiegato, il lavoro legittimo e l’uso malevolo sono spesso indistinguibili a livello di singola richiesta, perciò i modelli di minaccia più preoccupanti sono quelli in cui l’accesso legittimo viene dirottato o sottratto.

Sviluppato in stretta collaborazione con i chief information security officer delle imprese, il design collega l’accesso di ogni entità ai casi d’uso specificati nelle relative domande di concessione. Anthropic monitora continuamente il traffico LSVP per utilizzi al di fuori dell’ambito dichiarato e può segnalare gli incidenti agli amministratori dell’organizzazione, i quali agiscono entro i tempi predefiniti per la triage e la rimessione. Le descrizioni dei casi d’uso sono concepite per apparire come annunci di lavoro e per non contenere informazioni sensibili o proprietà intellettuale.

Il programma sposta inoltre l’applicazione delle restrizioni dal blocco in tempo reale delle singole richieste al monitoraggio offline dei pattern comportamentali, una modifica che, secondo Anthropic, consente al lavoro legittimo di proseguire con meno interruzioni ma richiede la conservazione dei dati associati alle attività segnalate. Il traffico LSVP prevede quindi un requisito di conservazione dei dati di 30 giorni. L’azienda ha dichiarato che i dati conservati sono strettamente compartimentati e non possono essere utilizzati per l’addestramento dei modelli né accessibili dai membri dei team di ricerca delle scienze della vita di Anthropic. Per le organizzazioni idonee, Anthropic ha affermato di stare valutando come LSVP possa integrarsi con le funzionalità dei suoi sistemi Enterprise Frontier Safeguards.

Casi di uso biologico improprio alla base del programma

L’annuncio fa riferimento al rapporto di intelligence sulle minacce di settembre 2026 di Anthropic, che l’azienda ha dichiarato documenti tentativi di uso improprio sempre più sofisticati sulla sua piattaforma, inclusi tentativi che ha valutato potessero supportare lo sviluppo di armi biologiche.

Quel rapporto, che copre l’attività che Anthropic ha affermato di aver interrotto tra dicembre 2025 e agosto 2026, presenta cinque casi di uso biologico improprio. Includono una domanda di finanziamento per un progetto di gain‑of‑function su virus chikungunya destinato a un istituto di ricerca militare, bloccata dal classificatore di sicurezza biologica di Anthropic a maggio 2026; un ricercatore in una regione non supportata che ha trascorso settimane a pianificare esperimenti di adattamento mammifero con influenza aviaria altamente patogena, con i classificatori che hanno confinato gli scambi ai modelli più deboli di Anthropic; un rivenditore di relay che serviva più di una dozzina di clienti, attraverso il quale un cliente ha usato Claude Opus 5 per redigere una domanda di finanziamento completa per l’evasione immunitaria di un ortopoxvirus in circa un’ora; un ricercatore sostenuto dallo Stato che ha costruito un atlante di peptidi di tossine velenose e una pipeline generativa di ottimizzazione che copre bersagli analgesici e paralizzanti; e un ricercatore che ha ridisegnato computazionalmente tossine nell’ambito di un programma nazionale di ricerca, facendo sì che Claude mantenesse deliberatamente vaghe le identità degli agenti nei rapporti di avanzamento.

Anthropic ha dichiarato di aver omesso i nomi delle istituzioni, dei paesi e degli agenti biologici coinvolti, e non afferma che gli scienziati avessero intenzione di nuocere. Nello stesso rapporto, l’azienda ha indicato che una pulizia di 30 giorni delle attività associate a istituzioni statali avversarie ha identificato circa 35 distinti sforzi di ricerca, la maggior parte dei quali scienza civile ordinaria, ma alcuni con un notevole potenziale dual‑use. Ha concluso che i classificatori non possono contemporaneamente abilitare benefici e prevenire danni in aree altamente tecniche a doppio uso, e che i programmi per utenti fidati con verifica e conservazione dei dati sono il modo necessario per gestire capacità biologiche di frontiera.

Disponibilità e iscrizione

Al lancio, LSVP è disponibile nella console proprietaria di Anthropic per l’uso dell’API e in Claude per i piani Enterprise e Team, ma non su piattaforme di terze parti. In qualità di beta, non è nemmeno disponibile per le organizzazioni con un accordo di associazione commerciale (BAA) attivo, quindi i clienti che gestiscono informazioni sanitarie protette dovrebbero utilizzare organizzazioni separate senza BAA. Nell’API e in Claude Science, gli utenti possono passare tra i grant in modo nativo; in Claude.ai e Claude Code, inizialmente si applica solo un grant predefinito, salvo quando Claude Code è usato con autenticazione API.

Anthropic ha dichiarato di prevedere l’iscrizione di centinaia di organizzazioni nella prima settimana e di scalare il programma per supportare la maggior parte della comunità delle scienze della vita nelle settimane successive. Le dichiarazioni pubblicate con l’annuncio da parte di Xaira, Edison e Manifold Bio hanno descritto l’uso previsto: Xaira ha affermato che applicherà i modelli di frontiera di Anthropic al proprio motore di scoperta di farmaci; Edison ha dichiarato che il programma gli consente di portare i modelli più intelligenti di Anthropic nella scoperta e nello sviluppo di nuovi medicinali; e Manifold Bio ha indicato che utilizzerà l’intelligenza di frontiera in modo sicuro all’interno del proprio motore. Anthropic ha aggiunto che condividerà ulteriori dettagli su nuovi prodotti, collaborazioni di ricerca e miglioramenti del programma nei prossimi mesi.