Anthropic在9月17日推出生命科学验证计划LSVP，允许通过审核的专业团队使用限制更少的Claude模型处理药物发现、研究生物学、临床开发和制造等任务。这个计划已经在早期阶段接入数十家机构，现在以测试版向更广泛的生命科学组织开放申请。它不是面向所有用户的一次解禁，而是一套以身份、项目和持续监控为条件的分级访问制度。
一般公开版本会拦截部分专业生物学请求，因为同一类知识既可能用于疫苗和药物，也可能被用于危险目的。LSVP试图解决的难题是：如果对所有请求一刀切，合法研究会被频繁打断；如果完全放开，账户被盗、内部人员滥用或长时间运行的代理失控，都可能扩大风险。Anthropic选择把判断从单次提示词，部分转移到“谁在使用、为了什么项目、之后发生了什么”。
官方把权限分为Standard Use和High-risk Use。标准权限覆盖多数生命科学研发及日常工作，按团队授予并每年续期；高风险权限是附加许可，只针对单个研究项目，六个月续期一次，并需要更严格审查。高风险许可目前可用于Opus 5和Sonnet 5；Mythos的更广泛高风险访问仍在与美国政府协作推进，发布时只限少量经过额外审核的实体。
放宽实时拦截，不等于撤掉所有安全措施
申请机构需要接受研究资质、安全标准和伦理监督审查，并说明预期用途。标准权限使用更适合科研的分类器，高风险权限可以移除针对生命科学请求的阻断，但网络安全等其他防护仍然保留。换句话说，LSVP调整的是生物学相关访问边界，不是给研究团队一张对所有能力都无限制的通行证。
制度的核心变化是离线监控。官方称，严重滥用可能被拆成许多看似无关的请求，单次实时拦截不容易识别完整模式。LSVP因此允许更多合法工作先进行，再对跨会话行为进行分析。为实现这一点，相关流量需要保留30天。被标记的数据会隔离存放，不能用于模型训练，也不能被Anthropic生命科学研究团队访问。
这种安排减少了研究过程中被误拦截的概率，却把更多责任推向组织。机构要定义可接受用途、管理成员权限、处理账户接管和内部威胁，并在异常被提示后按约定时间调查和补救。离线监控意味着系统可能在行为发生后才发现问题，所以身份认证、最小权限、操作日志和人工审批仍然重要。不能把平台监控当成实验室自身安全体系的替代品。
计划特别提到代理滥用风险。生命科学代理可能长时间运行，甚至以多代理协作方式执行检索、设计和分析任务。任务越长，单个错误或被污染的输入越可能累积。组织需要给代理设置可撤销凭证、工具白名单、花费与时间上限，并把涉及现实实验、采购或外部系统的动作留给人工确认。模型有权限生成建议，不等于应当自动执行每一步。
隐私与合规也有清晰限制。LSVP测试版目前不能用于启用BAA的组织，因此含受保护健康信息的客户不能把它当成HIPAA就绪环境。官方建议此类用户使用分开的非BAA组织，但这并不消除数据分类义务。项目描述应保持高层次，不要在申请材料中写入敏感知识产权；实际使用前仍要由机构判断数据能否进入相应服务。
计划已开放申请，但规模、效果和风险都还没有被长期验证
LSVP目前可通过第一方API控制台以及Claude Enterprise和Team使用，个人Pro、Max套餐尚未支持，第三方平台也未接入。Claude.ai和Claude Code初期只使用预设的默认许可；API与Claude Science则能在不同许可间切换。Anthropic表示预计首周接纳数百家组织，并在未来数周扩展，但这是目标，不是已经完成的覆盖规模。
对药企、初创公司和学术实验室，价值在于把强模型用于此前容易被分类器挡住的专业问题。它可能帮助整理文献、检查实验设计、生成分析代码或协调开放模型。不过任何生物学输出仍要经过领域专家验证。模型能够解释论文或提出候选方案，不代表候选具有实验有效性、临床安全性或监管可接受性。
这套制度也提供了一个更广泛的AI治理样本。很多高风险能力并非简单的“开放或关闭”，而是可以按用户、组织、项目和时间授权。银行系统、网络安全工具和敏感数据库早已采用类似思路，生成式AI正在补上这一层。难点在于，审核成本会不会过高、监控是否真正发现跨会话滥用，以及小型实验室能否承担与大型药企相同的控制要求。
Anthropic公布的是自己的制度设计和早期参与情况，不是独立审计结论。30天留存是否足够、异常规则的误报率如何、机构收到警报后的实际响应速度，目前都缺少长期公开数据。高风险许可移除生物学阻断后，外部验证和透明报告会变得更加重要。
LSVP因此不是“Claude取消生物安全限制”，而是把限制从统一实时拒绝改成验证访问、分级许可和持续监督。它给合法研究留下更大空间，也让责任链更复杂。若这套方法有效，关键证据不会只是有多少机构加入，而是研究效率是否提高、误拦截是否减少，同时账户接管、内部滥用和代理失控是否被及时发现并控制。测试版已经开始，结论仍要等待真实使用数据。
