生命科学验证计划(LSVP):面向生命科学专业人员的分级访问与离线监控机制
核心概要
Anthropic 于 2026 年 9 月 17 日发布生命科学验证计划(LSVP),通过验证研究资质、安全标准与伦理监督,向生命科学团队授予“标准使用”与“高风险使用”两类授权,使其可在 Mythos、Opus、Sonnet 模型上开展此前被通用模型拦截的药物发现、研究生物学、临床开发与制造等工作,并将防护机制从实时拦截转为离线监控,要求对 LSVP 流量保留 30 天数据。
深度剖析
LSVP 建立了“标准使用”与“高风险使用”两级授权体系:标准使用面向整个团队、覆盖基础科学、研发、供应链与制造、临床开发、质量保证、法规事务、投资与尽职调查等广泛活动,每年续期;高风险使用为附加授权,仅针对单个研究项目、移除所有阻断生命科学请求的防护措施,每六个月续期。 相对于此前通用可用的 Fable 模型对生命科学相关任务的拦截,该计划以“验证后放行”的方式为生命科学专业人员提供更宽松的分类器,并将高风险访问从团队级收窄到项目级。 该分级与续期规则在公告中明确列出,并说明高风险授权适用于 Claude Opus 5 与 Claude Sonnet 5,而 Claude Mythos 的高风险授权因需与美国政府协作而暂时限于少数经额外审查的实体。
LSVP 将防护重心从实时拦截转向离线监控,以识别跨多次请求与会话、刻意显得互不关联的严重滥用行为,并要求对 LSVP 流量保留 30 天数据以支持该监控。 公告指出,严重滥用常分散在大量请求与会话中以规避检测,因此以离线模式识别行为模式,同时让合法工作减少中断。 公告明确说明数据保留期限为 30 天,并称该数据被严格隔离、不用于模型训练,也不对 Anthropic 生命科学研究团队成员开放。
LSVP 以“共同责任”为设计原则,将访问权限与申请中声明的用例绑定,持续监控 LSVP 流量以识别超出声明安全范围的使用或模式,并在出现未授权活动时向组织管理员标记,由其在预先约定的时限内进行分诊与补救。 公告称该设计是在与企业 CISO 密切协作下完成的,并因已对组织进行生命科学可信度与监督审查,而将“何为安全使用”的界定权部分交给组织自身。 公告列出三类重点防范的威胁模型:访问被入侵(恶意软件或账号接管)、内部威胁(员工恶意或受胁迫行为)、智能体滥用(尤其是集群或长时程任务中的意外危险行为),并说明网络分类器等其他防护措施仍然保留。
LSVP 以 beta 形式推出,初期面向团队与机构,已通过早期访问计划接入数十家组织,并预计首周内纳入数百家组织;目前支持 API 控制台、Claude for Enterprise 与 Team 计划,尚不支持个人计划与第三方平台,且不适用于启用 BAA 的组织。 公告给出了明确的可用范围与限制,包括在 API 与 Claude Science 中可原生切换授权,而在 Claude.ai 与 Claude Code 中初期仅适用预选默认授权。 可用范围、计划类型与限制条件在公告中逐条列出,并附有 Xaira、Edison、Manifold Bio 三家机构的公开表态作为行业反馈。
启示与展望
该计划面向经审核的生命科学团队与机构,初期以 beta 形式在 API 控制台、Claude for Enterprise 与 Team 计划中提供,不适用于启用 BAA 的组织,也不支持个人计划与第三方平台;高风险授权目前适用于 Claude Opus 5 与 Claude Sonnet 5,Claude Mythos 的高风险授权因需与美国政府协作而暂时限于少数经额外审查的实体。公告表示将随时间扩展至个人 Pro 与 Max 计划,并改进授权切换与可移植性。
公告未披露验证流程的具体标准、离线监控的检测方法细节、标记后组织响应的实际效果,以及 30 天数据保留在实践中的隐私与合规影响;此外,公告提到正在与企业 CISO 协作并探索与 Enterprise Frontier Safeguards 的整合,但未说明整合方式与时间表。
