Anthropic запускает Life Sciences Verification Program в бета‑версии

Anthropic 17 сентября 2026 года объявила Life Sciences Verification Program (LSVP), бета‑программу, предоставляющую проверенным организациям в области наук о жизни доступ к её моделям Mythos, Opus и Sonnet при более гибком наборе мер защиты, которые компания охарактеризовала как более допускающие работу, связанную с биологией.

Anthropic заявила, что уже подключила десятки организаций через программу раннего доступа и открывает приём заявок для более широкой сообщества наук о жизни. Программа первоначально доступна командам и учреждениям, и компания сообщила, что со временем расширит доступ для отдельных планов Pro и Max. Anthropic отметила, что программа предназначена для выполнения задач, которые в настоящее время блокируются в её общедоступных моделях Fable, включая открытие лекарств, исследовательскую биологию, клиническую разработку и производство, для команд от академических лабораторий до стартапов и фармацевтических компаний.

Верификация и предоставление грантов доступа

Каждый заявитель проходит процесс верификации, в ходе которого проверяются исследовательские полномочия, стандарты безопасности и этический надзор за исследованиями. Проверенные команды могут подавать заявки на два типа грантов: Standard Use или High-risk Use, которые могут использоваться в Claude Science, Claude.ai, Claude Code и через API.

Anthropic заявила, что гранты Standard Use охватывают большинство работ в области наук о жизни, включая большинство процессов исследований и разработок в биологии. Их можно распространять на целые команды для ежедневных задач, они обновляются раз в год и применимы к Mythos 5.1, Opus 5 и Sonnet 5 при запуске, а также к будущим моделям по мере их появления. Anthropic отметила, что гранты предназначены для деятельности, охватывающей фундаментальную науку, исследования и разработки, цепочки поставок и производство, клиническую разработку, обеспечение качества, регуляторные вопросы, а также инвестиции и дилижанс.

High-risk Use — это дополнительный грант для работ, заблокированных в рамках Standard Use, и он снимает все меры защиты, блокирующие запросы науки о жизни. Он применяется к отдельному исследовательскому проекту, а не к полной команде, и должен обновляться каждые шесть месяцев. Anthropic заявила, что типичный исследователь, занимающийся двойным использованием, будет иметь один грант Standard Use для ежедневных задач и один или несколько проектных грантов High-risk Use, приводя пример характеристики того, как одна конкретная семья вирусных векторов распознаётся человеческими иммунными путями.

Гранты High-risk для Claude Opus 5 и Claude Sonnet 5 доступны при запуске. Anthropic заявила, что работает с правительством США над тем, чтобы гранты High-risk стали более широко доступными для Claude Mythos, где они остаются ограниченными при запуске небольшим набором субъектов с дополнительной проверкой. Все остальные меры защиты, такие как кибер‑классификаторы компании, сохраняются в рамках грантов LSVP.

Мониторинг, модели угроз и хранение данных

Anthropic заявила, что построила меры защиты программы против трёх конкретных моделей угроз: компрометация доступа, когда вредоносное ПО или захват учётной записи перенаправляют доступ к злоумышленнику; внутренние угрозы от недобросовестных или принуждённых сотрудников; и злоупотребление агентами, когда агенты, работающие в ро́дах или над долгосрочными задачами, совершают непреднамеренно опасные действия. В биологии, по словам компании, легитимная работа и злонамеренное использование часто неразличимы на уровне отдельного запроса, поэтому наиболее тревожными моделями угроз являются те, при которых законный доступ перенаправляется или захватывается.

Разработанный в тесном сотрудничестве с руководителями информационной безопасности предприятий, дизайн связывает доступ каждого субъекта с вариантами использования, указанными в их заявках на гранты. Anthropic постоянно мониторит трафик LSVP на предмет использования за пределами заявленного объёма и может помечать инциденты администраторам организаций, которые действуют в заранее согласованные сроки для их сортировки и устранения. Описания вариантов использования должны выглядеть как вакансии и не содержать конфиденциальной информации или интеллектуальной собственности.

Программа также переносит принудительные меры с блокировки отдельных запросов в реальном времени на офлайн‑мониторинг поведения, что, по словам Anthropic, позволяет легитимной работе продолжаться с меньшим количеством прерываний, но требует сохранения данных, связанных с отмеченной активностью. Поэтому трафик LSVP подлежит хранению в течение 30 дней. Компания заявила, что сохранённые данные строго изолированы и не могут использоваться для обучения моделей или быть доступны членам исследовательских команд Anthropic в области наук о жизни. Для подходящих организаций Anthropic также изучает, как LSVP может интегрироваться с функциями её систем Enterprise Frontier Safeguards.

Примеры биологического злоупотребления, лежащие в основе программы

В объявлении указывается на отчёт по разведке угроз за сентябрь 2026 от Anthropic, в котором, по словам компании, зафиксированы всё более изощрённые попытки злоупотребления её платформой, включая попытки, которые, по их оценке, могут способствовать разработке биологического оружия.

В этом отчете, охватывающем деятельность, которую Anthropic заявила, что прервала в период с декабря 2025 года по август 2026 года, представлены пять кейсов биологического злоупотребления. Среди них заявка на грант по получению функции, связанная с исследованием вируса чикунгунья для военного исследовательского института, заблокированная биологическим классификатором Anthropic в мае 2026 года; исследователь в неподдерживаемом регионе, который несколько недель планировал эксперименты по адаптации к млекопитающим с высокопатогенным птичьим гриппом, при этом классификаторы ограничили обмены самыми слабыми моделями Anthropic; посредник‑перепродавец, обслуживающий более десятка клиентов, через которого один клиент использовал Claude Opus 5 для составления полной заявки на грант по иммунному уклонению ортопоксвируса за примерно час; исследователь, поддерживаемый государством, создавший атлас пептидов ядовитых токсинов и генеративный оптимизационный конвейер, охватывающий аналгетические и паралитические мишени; и исследователь, который в рамках национальной исследовательской программы вычислительно редизайнил токсины, при этом заставляя Claude умышленно оставлять идентичность агентов неопределённой в промежуточных отчётах.

Anthropic заявила, что не раскрывает названия учреждений, стран и биологических агентов, участвующих в инцидентах, и не утверждает, что учёные намеревались нанести вред. В том же отчёте компания сообщила, что 30‑дневный обзор активности, связанной с враждебными государственными институтами, выявил примерно 35 отдельных исследовательских проектов, большинство из которых представляло собой обычную гражданскую науку, но некоторые имели заметный двойной потенциал. Было сделано заключение, что классификаторы не могут одновременно обеспечивать пользу и предотвращать вред в высокотехнических областях двойного назначения, и что программы доверенных пользователей с проверкой и хранением данных являются необходимым способом предоставления передовых биологических возможностей.

Доступность и регистрация

При запуске LSVP доступна в консоли Anthropic первого уровня для использования API и в Claude для планов Enterprise и Team, но не на сторонних платформах. Как бета‑версия, она также недоступна организациям с включённым соглашением о бизнес‑ассоциации (BAA), поэтому клиентам, работающим с защищённой медицинской информацией, следует использовать отдельные организации без BAA. В API и Claude Science пользователи могут переключаться между грантами нативно; в Claude.ai и Claude Code изначально применяется только предустановленный грант по умолчанию, за исключением случаев, когда Claude Code используется с аутентификацией API.

Anthropic заявила, что планирует зарегистрировать сотни организаций в течение первой недели и масштабировать программу, чтобы поддержать большинство сообщества в области наук о жизни в ближайшие недели. В заявлениях, опубликованных вместе с анонсом от Xaira, Edison и Manifold Bio, описаны их планы использования: Xaira заявила, что будет применять передовые модели Anthropic в своей системе откры discovery, Edison — что программа позволяет ей привнести самые интеллектуальные модели Anthropic в открытие и разработку новых лекарств, а Manifold Bio — что она будет безопасно использовать передовой интеллект в своей системе. Anthropic также сообщила, что в ближайшие месяцы поделится дополнительной информацией о новых продуктах, исследовательских коллаборациях и улучшениях программы.