9 月 17 日，Anthropic 推出生命科学核验计划（Life Sciences Verification Program，简称 LSVP），通过审核的研究团队可以使用生物类防护更宽松的 Claude 模型。第二天，TechCrunch 获得公司确认：Anthropic 在旧金山湾区有一间湿实验室（做实体生物实验、而非纯计算的实验室），可以用自家模型跑真实实验。
这两件事改变了 Claude 进入生物研究的方式。对获准机构，控制手段从逐条拦截请求，改成审核机构和项目、事后持续监控、流量留存 30 天；自有实验室则让模型提出的假设可以在公司自己控制的实验里得到检验。Anthropic 没有透露实验室在研究什么，只说主要做基础生物学，不做药物发现。
两级授权，绑定到机构、团队和项目
申请 LSVP 先要通过审核，内容包括研究资质、安全标准和伦理监督。通过后，团队可以申请两种授权，在 Claude Science、Claude.ai、Claude Code 和 API 中使用。
“标准使用”授权覆盖大多数日常生命科学工作，可以发给整个团队，每年续期一次。它适用于 Mythos 5.1、Opus 5 和 Sonnet 5，以后的新模型也会纳入，生物类分类器比公开版更宽松。适用范围包括基础研究、研发、供应链与制造、临床开发、质量保证、监管事务、投资与尽职调查等。8 月 2 日发布 Fable 5.1 时，Anthropic 说当时公开版里被防护拦下的生物任务，会转给 Opus 5 完成，并预告将向科学家开放 Mythos 5.1 生物能力的准入计划。这次的 beta 版把申请对象、期限和使用入口定了下来。
“高风险使用”是附加授权，只针对一个写明用途的项目，每六个月重新审核一次。官方举的例子是研究某一类病毒载体如何被人体免疫通路识别。这项授权会移除所有拦截生命科学请求的防护，网络安全分类器等其他防护照常生效。Opus 5 和 Sonnet 5 的高风险授权已经开放；能力更强的 Mythos 5.1，Anthropic 还在和美国政府商议扩大范围，发布时只给少数经过额外审查的机构。
这样设计的原因，Anthropic 在公告里写得很直白：在生物领域，常常分不清用户是在做正当研究（例如研究病原体以开发疫苗），还是想造成伤害（例如提高病毒的传播力）。最让人担心的情形，是正当的访问权限被坏人劫持或滥用。LSVP 把判断单位从一条提示词换成可以追责的机构、团队和项目，单条请求看不出的研究意图，交给机构审核来把关。
事后监控和 30 天留存，代替部分实时拦截
公告列出了三种要防范的威胁：恶意软件或盗号导致访问权限落入坏人手中；内部员工主动作恶或被胁迫；Agent 在长任务或多 Agent 协作中做出意外的危险操作。
对应的做法是“共同负责”。每个机构的访问权限绑定它在申请里写明的用途，用途只需写到招聘启事那种粒度，不应包含敏感信息或知识产权。Anthropic 持续检查流量是否超出申报范围，一旦发现，通知机构管理员在事先约定的时限内排查处理。
原来的实时拦截，是在单条请求被判定为危险时当场拒绝。Anthropic 说，严重的滥用往往分散在许多请求和会话里，单看每一条都不起眼。LSVP 改为事后监控，把跨请求、跨会话的行为放在一起判断，合法研究也就少被打断。代价是 LSVP 流量要保留 30 天。Anthropic 承诺这些数据严格隔离，不用于训练模型，公司自己的生命科学研究团队也看不到。
这套机制是否有效，可以看三个数字：误拦率下降多少，越界行为多久被发现，机构管理员处理告警用了多长时间。
beta 阶段的适用范围有限。LSVP 只面向团队和机构，可以在 Anthropic 自家的 API 控制台以及 Claude Enterprise、Team 计划中使用，暂不支持个人计划和第三方平台。签了医疗数据业务伙伴协议（BAA）的机构暂时用不了，持有受保护健康信息的客户需要另开一个不受 BAA 覆盖、不走 HIPAA 流程的组织账号。许多涉及真实临床数据的流程，目前用不上 LSVP。在 Claude.ai 和 Claude Code 里，起初只能使用预先选定的默认授权；只有 API 和 Claude Science 能随时切换授权。
Anthropic 说，早期测试阶段已经接入了几十家机构，预计开放登记后第一周会有数百家加入。
湿实验室，把模型的判断拿到实验台上检验
Anthropic 生命科学负责人 Eric Kauderer-Abrams 对路透社说，做生物学，最终的检验现在是、未来一段时间也仍然是真实的实验室工作，“我们今天确实在做”。他说这间实验室的运作方式和多数生物科技公司的实验室一样，公司自己做一部分研究，也和外部伙伴合作。Anthropic 拒绝透露具体研究内容，没有说明设施规模、启用时间和生物安全等级。今年 4 月，Anthropic 收购了处于隐身状态的 AI 生物科技公司 Coefficient Bio。
湿实验室能给模型研发提供纯计算得不到的反馈：一个设计出来的蛋白能不能结合目标，一次液体操作为什么失败，计算预测在哪个物理环节出了偏差。在自己的实验室里，Anthropic 可以完整记录成功和失败，用来评测模型、改进工具。
这和 Anthropic 8 月 27 日预览的模型硬件标准（Model Hardware Standard，MHS）是相邻的两步。MHS 用一套统一驱动，让 Agent 可以同时操作显微镜、移液工作站和机械臂等设备，实时读取设备数据、调整参数，在部分情况下还能自行从硬件故障中恢复。MHS 解决的是怎么连接和操作设备，湿实验室提供的是检验模型判断能否在真实生物体系里成立的场地。目前公开的材料只涉及设备连接、操作和有人监督的实验流程，端到端的自主生物实验还没有公开成果。
两条需要外部核查的边界
Anthropic 一边向客户提供生命科学模型、运营准入和监控体系，一边在自己的实验室做研究，这带来两类边界问题。
第一是安全边界。按项目审核加事后监控，减少了误拦单条请求，同时也把风险处置挪到了请求发生之后。效果要看越界发现时间、管理员响应记录、授权撤销率和独立审计结果。高风险授权还需要说明项目结束后怎么收回权限，以及同一个账号如何避免把一个项目的宽松权限带到另一个项目里。
第二是商业边界。TechCrunch 指出，Anthropic 在制药行业有很多大客户和合作伙伴，刚宣布与诺和诺德合作做药物发现，它不想显得在和这些客户竞争；公司此前推出的一些产品已经因为被认为抢客户生意而遭到批评。LSVP 的 30 天留存、“生命科学团队看不到”这些规则是一个起点，要让外界放心，还需要访问控制记录、删除证明和事故披露。
到 9 月 18 日，Anthropic 已经有了两级准入制度和一间在运行的实验室。下一步，外界会等它公开一项在人类监督下完成、外部团队可以重复的实验结果，并用审计记录证明宽松权限下的流量一直留在获批项目的范围内。
