本文要点
- 生命科学团队从通用Fable阻断转向申请制访问。
- Standard Use成为团队级日常授权，并按年续期。
- High-risk Use成为项目级附加授权，并每六个月续期。
阅读辅助
先看数字、证据和来源，再读正文。
LSVP是beta项目，当前初始对象是团队和机构。
2026-09 · Anthropic威胁报告强调平台上出现更复杂的生物滥用尝试。
Anthropic在9月17日推出Life Sciences Verification Program，简称LSVP。这次更新把生命科学场景里的Claude高能力访问改成申请、授权、用途声明和离线监测的组合。官方说项目以beta形式启动，当前初始面向团队和机构，覆盖学术实验室、初创公司、药企等生命科学组织。
项目结构直接决定可用边界。经验证的团队可以在Mythos、Opus和Sonnet模型上使用一套更适合生物相关工作的安全配置。Anthropic称，LSVP希望让药物发现、研究生物学、临床开发和制造等任务获得更少阻断，同时保留网络安全分类器等其他防护。
可用范围需要先收窄。LSVP尚不支持个人Pro和Max计划，官方只说会随时间扩展。它也尚不支持第三方平台。作为beta，LSVP不适用于BAA-enabled orgs；涉及PHI数据的客户应使用单独的非BAA组织和非HIPAA场景。当前发布面向经验证团队，不是面向所有Claude用户的生命科学全面开放。
生命科学团队得到的是一套新的责任分配：研究者拥有更大工作空间，管理员承担审核和处置义务，Anthropic保留对LSVP流量做30天留存和离线监测的权利。企业买方也会把它当作前沿模型进入敏感行业时的治理模板来观察。
LSVP具体开放了什么
Anthropic官方公告把LSVP定义为给生命科学专业人员的验证计划。通过该计划，团队可以访问Mythos、Opus和Sonnet模型，并使用对生物相关工作更宽松的安全配置。公司称早期访问阶段已经纳入数十家组织，现在开始向更广泛生命科学社区开放申请，并预计第一周纳入数百家组织。这一数字是公司预期和自报，不是外部审计结果。
申请环节不是只点一个按钮。公告写明，每个申请方需要经过验证，内容包括研究资质、安全标准和伦理研究监督。这个审核范围很关键，因为LSVP并不只是在模型层面调低分类器阈值，而是在访问主体、组织治理和用途说明之间建立绑定关系。Anthropic让组织说明自己的安全使用范围，然后把后续监测和这个声明范围对齐。
LSVP提供两类授权：Standard Use和High-risk Use。前者面向多数生命科学日常工作，可以扩展到整个团队，覆盖多样的日常负载，并且每年续期一次。后者是附加授权，面向Standard Use下仍被阻断的高潜在误用工作。High-risk Use不按团队泛化，而是绑定单个研究项目，并且必须每六个月续期一次。
| 授权类型 | 当前用途 | 模型范围 | 续期节奏 | 关键限制 |
|---|---|---|---|---|
| Standard Use | 多数生命科学日常工作 | Mythos 5.1、Opus 5、Sonnet 5及未来模型 | 每年一次 | 更宽松但仍保留安全分类器 |
| High-risk Use | Standard Use下被阻断的项目 | Opus 5和Sonnet 5今日可用 | 每6个月 | 项目级授权，不是团队通行证 |
| Mythos高风险 | 更敏感的前沿能力 | Claude Mythos | 发布时仍限少数实体 | 需要额外审查，未广泛开放 |
| 当前不可用 | 个人和外部渠道 | Pro、Max、第三方平台 | 未给固定时间 | 官方只说会逐步扩展 |
| BAA组织 | 涉及PHI的受监管组织 | 不适用LSVP beta | 未给固定时间 | 需分离到非BAA、非HIPAA组织 |
模型可用性需要逐项写清。Standard Use今天适用于Mythos 5.1、Opus 5和Sonnet 5，也适用于未来发布的模型。High-risk grants for Claude Opus 5 and Claude Sonnet 5 are available today，这是当前可用状态。Claude Mythos的high-risk grants在发布时remain limited to a small set of entities with additional vetting，意思是仍限少数经额外审查实体，不能解读为已经对所有合格组织开放。
从实时阻断到离线监测
LSVP最值得关注的变化，是Anthropic把一部分执行逻辑从实时阻断移到离线监测。公告给出的理由是，严重滥用往往分散在许多请求和会话中，看起来彼此不相关，从而绕过单次请求层面的判定。离线监测允许平台跨行为模式识别潜在滥用，也让合法研究工作减少被误拦的频率。
这项变化有明显代价。为了做离线监测，Anthropic要求LSVP流量保留30天。官方同时给出两条数据边界：这些数据被严格分隔，不能用于模型训练，也不能被Anthropic的生命科学研究团队访问。这个组合应当被同时保留，不能只写“更强隐私”或“放开高风险研究”。它的真实含义是：LSVP不是零留存产品，但Anthropic给出了用途限制和团队隔离承诺。
公告还把风险模型写得比较清楚。Anthropic提到三类特别关注的威胁：账号被恶意软件或接管转移给坏行为者，内部人员被胁迫或主动滥用访问权限，agent尤其是长时程或成组运行时采取意外危险行动。生命科学场景里的难点是，同一类技术问题可能同时服务疫苗研究和恶意增强病原体能力，单靠单次提示分类很难稳定区分意图。
这里要注意“保留”的语义。All other safeguards, such as cyber classifiers, will remain in place under LSVP grants，意思是其他防护继续存在。它不是说Anthropic扩大了所有安全等级，也不是说High-risk授权会移除全部平台防护。High-risk Use移除的是阻断生命科学请求的相关防护；网络安全等其他分类器仍在。
| 官方状态语义 | 本文采用口径 | 不应外推 |
|---|---|---|
| launching in beta | LSVP处于beta阶段 | 已经稳定面向所有用户开放 |
| expand access over time | 个人Pro和Max未来逐步扩展 | 个人计划今天已经支持 |
| remain limited | Mythos高风险仍限少数实体 | Mythos高风险已经广泛开放 |
| remain in place | 网络等其他防护继续存在 | High-risk取消所有安全措施 |
| data retention for 30 days | LSVP流量保留30天用于监测 | 这是零留存或默认训练数据 |
对科研团队意味着什么
对生命科学团队，LSVP首先解决的是误阻断和高能力访问之间的矛盾。Anthropic此前的通用Fable模型会阻断大量专业生物请求，目的在于避免双重用途风险。但对于合法团队而言，药物发现、研究生物学、临床开发、供应链与制造、质量保证、监管事务、投资和尽调，都会出现看起来“敏感”但实际属于正常工作的任务。Standard Use试图把这些日常任务纳入一个团队级授权。
High-risk Use则面向更窄的情况。公告给出的例子是，研究某一类病毒载体如何被人类免疫通路识别。这样的任务可能有合理科研目标，也可能被滥用。Anthropic没有把它放入普通团队授权，而是要求按单个研究项目申请，并以六个月为续期周期。这个设计把“谁可以访问”进一步细化为“哪个项目可以访问”，便于出现异常时收窄处置范围。
从产品入口看，LSVP当前可用于第一方console的API使用，也可用于Claude for Enterprise和Team计划。API和Claude Science中，用户可以原生切换grant。Claude.ai和Claude Code里，初始阶段只有一个预选默认grant适用，除非使用Claude Code的API authentication。这个差异很重要，因为它意味着LSVP还不是所有Claude表面都有同等授权切换体验。
Claude Science产品页能解释Anthropic为什么选择生命科学作为单独方案。Claude Science是面向科学家的beta工作台，强调分析、数据库搜索、代码执行、数据库连接、计算环境、可复现结果和事实核查。产品页称它覆盖基因组学、单细胞、蛋白质组学、结构生物学、化学信息学等方向，并可连接科学数据库和领域模型。LSVP给这类工作台补的是更高敏感度任务的访问和治理层。
对企业安全团队意味着什么
企业安全团队看到的是一套新的责任分配，而不仅是更强模型入口。Anthropic使用shared responsibility来描述LSVP：组织通过申请说明研究资质、伦理监督和安全标准，也说明特定团队或项目的预期使用范围；Anthropic根据这些声明持续监测LSVP流量，发现超出声明范围的活动后，可以把案例标记给组织管理员，在预先约定的时限内分诊和修复。
这个机制对大型组织更友好，因为它承认生命科学研究里有大量灰区。模型提供商不一定能在每个请求瞬间判断用户意图，组织内部反而更知道某项实验是否属于批准项目。把用途声明和组织管理员接入监测闭环，可以减少合法研究被误拦，也给滥用处置留下责任链。
但企业买方必须同时接受两件事。第一，LSVP不是Zero Data Retention。它明确需要30天数据留存。第二，beta阶段不覆盖BAA-enabled orgs。也就是说，有PHI数据和HIPAA义务的客户不能把LSVP直接放进原有BAA组织内使用。官方建议使用单独非BAA组织和非HIPAA场景，这对药企、医院合作方和真实世界数据团队都是实操限制。
Enterprise Frontier Safeguards是这条线的背景。EFS试图把ZDR隐私需求和跨时间监测结合起来，让数据留在客户控制的云基础设施中，由客户持有密钥，Anthropic运行检测。LSVP公告说Anthropic也在研究符合条件组织如何与EFS特性集成。这里目前只能写成“正在研究”，不能写成LSVP已经支持EFS式客户托管日志。
生物能力开放被包装成治理流程
LSVP容易被读成Anthropic终于把生命科学能力放出来了。这个说法只说对了一半。它确实把一部分过去在通用模型中被阻断的生物相关工作开放给验证团队，并首次把Mythos纳入这类生命科学访问计划。与此同时，它设置了组织验证、项目级高风险授权、周期性续期、用途声明、管理员处置和30天留存。
更准确的理解是，Anthropic把生命科学能力从“默认面向所有用户的安全拒绝”移动到“可信访问下的可审计使用”。这和法律、金融、医疗等行业模型的方向类似：模型能力越强，越需要把权限、审计、数据处理和组织责任一起产品化。不同之处在于，生物能力的双重用途风险更高，错误开放的外部性也更大。
LSVP还把“谁是客户”重新拆开。科研人员希望减少阻断，合规和安全负责人关心日志、权限和处置流程，模型公司关心误用责任，监管方关心高风险能力是否可追踪。一个普通聊天产品无法同时回答这些问题，所以Anthropic用grant而不是单一开关来组织访问。
对竞争格局来说，LSVP给出了一种可复制模板：前沿模型进入敏感垂直行业时，不一定先做完全定制模型，而可以先做验证计划、用途分层和监测闭环。模型仍是通用的Mythos、Opus和Sonnet，但使用权被行业场景重新包装。对于OpenAI、Google DeepMind和其他生命科学AI平台，这会把竞争从“模型会不会做生物任务”推向“谁能让组织安全地用这些能力”。
早报判断是，LSVP的核心意义落在访问治理上，而非单次分类规则调整。前沿模型已经足够有用，也足够敏感；把它们挡在普通入口之外可以降低风险，却会牺牲合法科研效率。LSVP选择的中间路线，是让组织先证明自己，再让用途、权限和审计跟着项目走。
这套方案对Anthropic有利，因为它把高风险能力释放变成一个可销售、可管控、可追踪的企业流程。对研究者也有利，因为Standard Use可以覆盖多数日常工作，不必每次被分类器误伤后重新解释上下文。但代价是真实研究数据和提示会在LSVP语境下被保留30天，且组织管理员会成为治理链条的一部分。科研团队得到的是更宽访问，不是无摩擦访问。
最大的待验证点是可操作性。项目级High-risk授权听起来清晰，真实实验室却常常在探索中改变假设、数据和方向。Anthropic需要证明这套grant不会把研究者重新拖回审批泥潭，也不会因为离线监测误报让团队放弃使用。若它能把误拦减少、滥用发现和管理员处置同时跑顺，LSVP会成为敏感行业使用前沿模型的样板；若做不到，它就只是把实时拒绝换成了更复杂的合规表格。
后续信号
采用速度会先给出市场反馈。Anthropic预计第一周纳入数百家组织，并在未来数周扩展到支持多数生命科学社区。后续如果没有公布审核通过率、申请量、典型组织类型和拒绝原因，外界只能知道它开放了申请，却难判断生命科学社区是否真的愿意接受这套责任安排。
High-risk授权会暴露治理成本。今天可用的是Opus 5和Sonnet 5的High-risk grants，Claude Mythos在发布时仍限少数额外审查实体。后续要看Mythos高风险访问何时扩大，项目变更是否需要重新申请，授权撤销和申诉机制如何执行，以及组织管理员能否看到足够可解释的告警证据。
数据边界会影响药企和医院合作方的采用。LSVP明确不是ZDR，也不覆盖BAA组织；官方只说正在理解它如何与EFS特性集成。真实世界数据团队会关注客户控制日志、非PHI研发辅助和第三方云平台三件事能否同时成立。
监测质量决定这套模式能走多远。LSVP从实时阻断转向离线监测，理论上能减少合法任务中断，但监测质量尚无公开数据。后续披露若只增加客户引语，价值有限；误报率、处置时限、管理员反馈闭环、跨会话模式识别案例，以及安全团队如何确认一条告警确实超出声明用途，才是关键材料。