Anthropic 推出生命科学验证计划，为生物研究开放更宽松的模型访问

这个计划是什么，谁发布的

2026年9月17日，Anthropic 发布了生命科学验证计划（Life Sciences Verification Program，简称 LSVP）。它是一个面向生命科学专业团队的验证与授权项目，让通过审核的团队可以使用 Mythos、Opus、Sonnet 模型，并且这些模型在生物学相关任务上的安全限制比普通版本更宽松。目前该计划处于 beta 阶段，主要面向团队和机构，个人 Pro 和 Max 计划暂未开放。

打个比方，普通模型就像一间对所有访客开放的公共实验室，很多危险器材被锁起来；LSVP 则像给经过身份核验的科研小组发一张特殊门禁卡，允许他们进入更高级的实验区域，但进出都会被记录。Anthropic 表示，已有数十家组织通过早期访问计划加入，现在开始向更广泛的生命科学社区开放申请。

为什么需要这个计划

Anthropic 在原文中解释，生命科学领域有一个特殊难题：很难区分一个人是在做正当研究，比如研究病毒以开发疫苗，还是在做有害的事，比如恶意增强病毒的传播能力。普通模型为了安全，会直接阻止很多生物学请求，但这也会挡住合法研究者的正常工作。

LSVP 的思路是：先验证申请者的科研资质、安全标准和伦理监督，确认他们是可信的专业人士，然后给他们更宽松的模型访问权限。这就像小区门禁，普通访客只能进大堂，而经过登记的住户可以进自己的楼层，但物业仍然会监控异常行为。

两种授权类型：Standard Use 和 High-risk Use

通过验证的团队可以申请两种授权。Standard Use 适合大多数生命科学工作，包括基础科学、研发、供应链与制造、临床开发、质量保证、监管事务、投资与尽职调查等。它可以扩展到整个团队，用于日常多样化的工作负载，每年续期一次。目前适用于 Mythos 5.1、Opus 5 和 Sonnet 5，以及未来发布的新模型。

High-risk Use 是附加授权，针对 Standard Use 下被阻止的高风险领域。它会移除所有阻止生命科学请求的安全措施，只适用于单个研究项目，而不是整个团队，并且每六个月必须续期。例如，一位从事双重用途研究的研究者可以拥有一个 Standard Use 授权用于日常工作，再拥有一个或多个 High-risk Use 授权用于特定项目。目前 Claude Opus 5 和 Claude Sonnet 5 的高风险授权已经可用，而 Claude Mythos 的高风险授权仍在与美国政府合作推进，目前仅限少数经过额外审核的实体。

验证流程和监控方式

申请 LSVP 需要经过验证流程，包括审查研究资质、安全标准和伦理研究监督。通过后，团队需要在使用申请中说明预期用途，描述应该像招聘广告里的工作描述那样，只写高层次的工作内容，不能包含敏感信息或知识产权。每个实体的访问权限与其申请中指定的用例绑定，Anthropic 会持续监控 LSVP 流量，识别超出声明安全范围的使用模式。

如果发现未经授权的活动，Anthropic 会向组织管理员标记这些情况，管理员需要在预先商定的时间内进行分诊和补救。这种模式被称为“共同责任”：Anthropic 负责验证组织可信度，组织自己负责定义团队或项目内的安全使用范围。这就像学校把实验室钥匙交给经过审核的科研组长，组长负责管理组员的使用，但学校仍会检查监控录像。

监控如何工作，数据怎么处理

严重的滥用行为往往会分散在许多请求和会话中，看起来互不关联，以逃避检测。LSVP 把安全策略从实时阻止转变为离线监控：不再在每个请求发生时直接拒绝，而是通过分析行为模式来识别潜在滥用。这样合法工作可以更少被打断，但需要保留被标记活动的相关数据以供审查。对于 LSVP 流量，Anthropic 要求保留数据 30 天。

这些数据被严格隔离，不能用于模型训练，Anthropic 生命科学研究团队的成员也不能访问。对于符合条件的组织，Anthropic 还在研究如何将 LSVP 与企业前沿保障系统（EFS）的功能集成。其他安全保障，比如网络分类器，在 LSVP 授权下仍然有效。

谁可以使用，目前有哪些限制

LSVP 面向各类团队，从学术实验室到初创公司、制药企业等。目前它已在第一方控制台中用于 API 使用，也支持 Claude for Enterprise 和 Team 计划。但暂不支持个人计划，也不支持第三方平台。作为 beta 版本，LSVP 不适用于启用 BAA 的组织，这意味着有受保护健康信息（PHI）数据的客户应使用单独的非 BAA 组织，并且不适用 HIPAA。

在 API 和 Claude Science 中，用户可以在授权之间原生切换。在 Claude.ai 和 Claude Code 中，最初只能使用预先选定的默认授权，除非在 Claude Code 中使用 API 认证。对于绝大多数只需要 Standard Use 授权的用户来说，这应该足够。Anthropic 表示会随时间改进这些 LSVP 功能的支持和可移植性。

对生命科学研究和 AI 安全意味着什么

LSVP 是 Anthropic 支持生命科学社区整体努力的一部分，目标是加速治愈疾病和改善人类健康。通过把访问权限与责任绑定，Anthropic 希望在开放前沿能力的同时，防范三种威胁模型：访问被恶意软件或账户接管劫持、内部人员威胁、以及智能体在群体或长周期任务中采取意外危险行动。

对于生命科学团队来说，这意味着如果通过验证，就可以用更少的中断进行药物发现、研究生物学、临床开发等工作。但也要注意，高风险授权有更严格的续期和范围限制，数据保留 30 天，且目前不支持个人计划和第三方平台。这些限制是理解该计划适用性的关键。