Anthropic 在9月17日推出了生命科學驗證計劃 LSVP，允許通過審核的專業團隊使用限制較少的 Claude 模型來處理藥物發現、研究生物學、臨床開發和製造等任務。這個計劃已在早期階段接入了數十家機構，現在以測試版的形式向更廣泛的生命科學組織開放申請。它並非面向所有用戶的一次性解禁，而是一套以身份、項目和持續監控為條件的分級訪問制度。
一般公開版本會截斷部分專業生物學請求，因為同一類知識可能既用於疫苗和藥物，也可能被用於危險目的。LSVP 尝試解決的難題是：如果對所有請求採取一刀切的態度，合法研究將會頻繁被打斷；如果完全放開，賬戶被盜用、內部人員濫用或長時間運行的代理失去控制，都可能擴大風險。Anthropic 選擇將判斷從單次提示詞，部分轉移到「誰在使用、為了什麼項目、之後發生了什麼」。
官方將權限分為 Standard Use、High-risk 和 Use。標準權限涵蓋多數生命科學研發及日常工作的需求，依團隊情況授予並每年續期；高風險權限則為附加許可，僅針對單個研究項目，每六個月續期一次，且需要更嚴格的審查。目前高風險許可可適用於 Opus 5 和 Sonnet 5；而 Mythos 的更廣泛高風險訪問權限仍在與美國政府協作推進中，正式發布時將僅限於少數經過額外審核的實體使用。
放寬實時攔截，並不等於撤銷所有安全措施
申請機構需要接受研究資質、安全標準和倫理監督審查，并說明預期用途。標準權限使用更適合科研的分類器，高風險權限可以移除針對生命科學請求的阻斷，但網絡安全等其他防護仍然保留。換言之，LSVP調整的是生物學相關的訪問邊界，而不是給研究團隊一張對所有能力都無限制的通行證。
制度的核心變化是離線監控。官方稱，嚴重濫用可能會被拆分成許多看似無關的請求，單次實時攔截不易識別完整模式。因此允許更多合法操作先進行，再對跨會話行為進行分析。為實現這一點，相關流量需要保留30天。被標記的數據會被隔離存放，不能用於模型訓練，也不能被生命科學研究團隊訪問。
這種安排減少了研究過程中被誤截獲的概率，卻將更多責任推給了組織。機構需要定義可接受的用途、管理成員權限、處理賬戶接管和內部威脅，並在出現異常時在約定時間內進行調查和補救。離線監控意味着系統可能要在行為發生後才發現問題，因此身份認證、最小權限、操作日誌和人工審批仍然很重要。不能將平臺監控視為實驗室自身安全體系的替代品。
計畫特別提到了代理濫用風險。生命科學代理可能長時間運行，甚至以多代理協作的方式執行檢索、設計和分析任務。任務越長，單一錯誤或被污染的輸入就越可能累積。組織需要為代理設定可撤銷的憑證、工具白名單、花費與時間的上限，並將涉及現實實驗、采購或外部系統的動作留給人工確認。模型有權生成建議，並不等於應當自動執行每一步。
隱私與合規性也有明確的限制。LSVP 测试版目前不能用於啟用 BAA 的組織，因此含有受保護健康信息的客戶不能將其視為 HIPAA 的就緒環境。官方建議此類使用者使用分開的、非 BAA 的組織，但這並不免除數據分類的義務。項目描述應保持高層次，不要在申請資料中寫入敏感的知識產權；實際使用前仍需由機構判斷數據是否能進入相應服務。
計畫已開放申請，但規模、效果和風險都還沒有被長期驗證。
LSVP 目前可透過第一方 API 控制台以及 Claude Enterprise 和 Team 使用，個人 Pro、Max 套餐尚未支援，第三方平台也尚未接入。Claude.ai 和 Claude Code 在初期只使用預設的默認許可；API 與 Claude Science 則能在不同許可之間切換。Anthropic 表示預計首週將接納數百家組織，在未來數週內會持續擴展，但這只是目標，並非已經完成的覆蓋規模。
對於製藥企業、創業公司和學術實驗室而言，其價值在於能將強大的模型應用於以往容易被分類器阻擋的專業問題上。這可能有助于整理文獻、檢查實驗設計、生成分析代碼或協調開放模型。不過，任何生物學結果仍需經過該領域專家的驗證。模型能夠解釋論文或提出備選方案，並不代表這些備選方案具有實驗有效性、臨床安全性或監管上的可接受性。
這套制度也提供了一個更廣泛的治理樣本。許多高風險功能並非簡單的「開放或關閉」，而是可以根據用戶、組織、項目和時間來授權。銀行系統、網絡安全工具和敏感數據庫早已採用類似的思路，生成式技術正在補上這一層。難點在於，審核成本是否會過高、監控是否真的能發現跨會話的濫用，以及小型實驗室是否能承擔與大型藥企相同的控制要求。
Anthropic 公布的僅是自身的制度設計及早期參與情況，而非獨立審計結論。30天留存時間是否充足、異常規則的誤報率如何、機構收到警報後的實際響應速度等，目前都缺乏長期的公開數據。在高风险許可移除生物學阻斷措施後，外部驗證和透明報告將會變得更加重要。
LSVP 因此，並非「Claude 取消生物安全限制」，而是將限制從統一的實時拒絕改為驗證訪問、分級許可和持續監督。這為合法研究留下了更大的空間，但同時也使責任鏈更加複雜。如果這套方法有效，關鍵的證據不僅在於有多少機構加入，而在於研究效率是否提高、誤拦截是否減少，以及賬戶接管、內部濫用和代理失控是否能夠及時被發現並控制。測試版已經開始，最終結論還需等待實際使用數據來判斷。
