Anthropic 在 Beta 阶段推出 Life Sciences Verification Program

Anthropic 于 2026年9月17日 宣布推出 Life Sciences Verification Program（LSVP），这是一项 beta 计划，为经过验证的生命科学组织提供访问其 Mythos、Opus 和 Sonnet 模型的权限，采用公司描述为对生物学相关工作更宽松的一套精细化安全措施。

Anthropic 表示，已通过早期访问计划为数十家组织完成入驻，并正向更广泛的生命科学社区开放申请。该计划最初面向团队和机构开放，公司称未来将逐步向个人的 Pro 和 Max 计划提供访问权限。Anthropic 称，该计划旨在实现目前在其通用可用的 Fable 模型中受阻的任务，包括药物发现、研究生物学、临床开发和制造，服务对象从学术实验室到初创公司及制药企业的团队。

验证与访问授权

每位申请者需通过验证流程，审查研究资质、安全标准以及伦理研究监督。经过验证的团队可申请两种授权类型：标准使用或高风险使用，可在 Claude Science、Claude.ai、Claude Code 以及 API 中使用。

Anthropic 表示，标准使用授权涵盖大多数生命科学工作，包括绝大多数生物学研发工作流程。授权可扩展至整个团队用于日常工作，每年续订一次，并适用于启动时的 Mythos 5.1、Opus 5 和 Sonnet 5，以及后续发布的模型。Anthropic 称，这些授权面向基础科学、研发、供应链与制造、临床开发、质量保证、监管事务以及投资尽职调查等活动。

高风险使用是一种针对标准使用下受限工作的附加授权，它会移除所有阻止 生命科学 请求的安全措施。该授权针对单个研究项目，而非整个团队，并须每六个月续订一次。Anthropic 表示，典型的从事双重用途工作的研究者会持有一份用于日常活动的标准使用授权，以及一份或多份针对特定项目的高风险使用授权，例如对特定病毒载体家族如何被人体免疫通路识别进行表征的案例。

Claude Opus 5 和 Claude Sonnet 5 的高风险授权在发布时即可使用。Anthropic 表示，正在与美国政府合作，使 Claude Mythos 的高风险授权更广泛可用；在发布时，这些授权仍仅限于经额外审查的少数实体。所有其他安全措施，如公司的网络分类器，仍在 LSVP 授权下保持有效。

监控、威胁模型与数据保留

Anthropic 表示，针对三种威胁模型专门构建了该计划的安全措施：访问被窃取，即恶意软件或账户被劫持导致访问权被不法分子获取；内部威胁，来自叛变或被胁迫的员工；以及代理滥用，即在群体或长期任务中工作的代理执行了意外的危险行为。公司指出，在生物学领域，合法工作与恶意使用往往在单个请求层面难以区分，因此最令人担忧的威胁模型是那些合法访问被转移或被夺取的情形。

该设计与企业首席信息安全官紧密合作开发，将每个实体的访问权限与其授权申请中指定的使用案例绑定。Anthropic 持续监控 LSVP 流量，检测超出声明范围的使用，并可向组织管理员发出警示，管理员将在预先约定的时间框架内进行分流和整改。使用案例描述旨在类似职位列表，不包含任何敏感信息或知识产权。

该计划还将执法方式从对单个请求的实时拦截转变为对行为模式的离线监控，Anthropic 称此举使合法工作中断更少，但需保留与被标记活动相关的数据。因此，LSVP 流量需遵守 30 天的数据保留要求。公司表示，保留的数据严格隔离，不能用于模型训练，也不能被 Anthropic 的生命科学研究团队成员访问。对于符合条件的组织，Anthropic 还在研究如何将 LSVP 与其企业前沿安全系统的功能相集成。

该计划背后的生物滥用案例

该公告引用了 Anthropic 的 2026年9月 threat intelligence report，公司称该报告记录了平台上日益复杂的滥用尝试，包括其评估可能支持生物武器研发的案例。

该报告覆盖了 Anthropic 称其在 2025 年 12 月至 2026 年 8 月期间阻止的活动，呈现了五个生物滥用案例研究。它们包括：一项涉及功能获得的资助申请，研究基孔肯雅病毒，旨在供军事研究机构使用，但在 2026 年 5 月被 Anthropic 的生物安全分类器拦截；一名位于不受支持地区的研究人员花数周时间策划高致病性禽流感的哺乳动物适应实验，分类器将交流限制在 Anthropic 最弱的模型上；一个为十余位客户提供转售中继的经销商，其中一位客户使用 Claude Opus 5 在约一小时内起草了一份完整的正痘病毒免疫逃逸资助申请；一位受国家支持的研究人员构建了毒素肽图谱并开发了覆盖镇痛和麻痹靶点的生成式优化管线；以及一位在国家研究项目下计算重新设计毒素的研究人员，在进度报告中指示 Claude 故意模糊剂的身份。

Anthropic 表示它未披露涉及的机构、国家和生物制剂的名称，并且不主张这些科学家有害意图。在同一报告中，公司称对与对抗性国家机构相关的活动进行 30 天的清查，发现大约 35 项不同的研究工作，其中大多数是普通的民用科学，但也有一些具有显著的双用途潜力。报告得出结论，分类器无法在高度技术性的双用途领域同时实现收益并防止危害，且带有验证和数据保留功能的可信用户计划是提供前沿生物能力的必要途径。

可用性与注册

在发布时，LSVP 可在 Anthropic 的第一方控制台用于 API 使用，并在 Claude 的企业版和团队版中提供，但不在第三方平台上提供。作为测试版，它也不对已启用业务关联协议（BAA）的组织开放，因此持有受保护健康信息的客户应使用未签订 BAA 的其他组织。在 API 和 Claude Science 中，用户可以在不同资助之间本地切换；在 Claude.ai 和 Claude Code 中，初始仅适用预先选定的默认资助，除非 Claude Code 与 API 认证一起使用。

Anthropic 表示预计将在首周为数百家组织注册，并在接下来的几周内将该计划扩展至支持大多数生命科学社区。Xaira、Edison 和 Manifold Bio 随公告一起发布的声明阐述了它们的计划使用方式：Xaira 表示将把 Anthropic 的前沿模型应用于其药物发现引擎；Edison 表示该计划使其能够将 Anthropic 最智能的模型用于新药的发现与开发；Manifold Bio 表示将在其引擎中安全地应用前沿智能。Anthropic 还表示将在未来几个月分享更多关于新产品、研究合作以及计划改进的内容。