药物研发开禁、生物武器防线仍在：Anthropic分级开放Mythos的合规路线图

2026年9月17日，Anthropic正式推出生命科学验证计划（Life Sciences Verification Program，LSVP）测试版，首次允许经过资质审查的机构访问旗下Claude Mythos 5.1、Opus 5和Sonnet 5模型，解锁此前在面向公众的Fable系列模型中被全面封锁的药物发现、研究生物学、临床研发及生产制造等功能。据Anthropic官方博客披露，早期访问阶段已有数十家机构完成入驻，公司预计在正式开放申请后首周内吸纳数百家组织。Xaira Therapeutics、Edison Scientific和Manifold Bio已公开宣布参与早期项目。

这份声明需结合Anthropic同步发布的威胁情报报告理解。据该报告，在2025年12月至2026年8月期间，Anthropic记录了来自敌对国家机构的约35项独立研究活动，并在报告中详述了五个典型生物滥用案例。这一背景解释了LSVP的设计逻辑：如何在不关闭能力的前提下划出可审计的边界。

两档门控的真实含义

LSVP的核心机制是"双档授权"。标准用途授权面向整个团队，覆盖基础研究、研发、供应链与制造、临床开发、质量保证、监管事务及投资尽调。该授权使用经过校准的分类器，比面向公众版本更宽松，每年更新一次，适用于Mythos 5.1、Opus 5和Sonnet 5三款模型，并自动覆盖未来新版本。

高风险用途授权仅针对单个明确声明的研究项目，有效期六个月，且在授权范围内移除所有封锁生命科学请求的安全护栏，但网络安全相关分类器仍保持激活。官方举例：研究某一特定病毒载体家族如何被人体免疫途径识别，属于高风险授权的典型场景。Claude Opus 5和Sonnet 5的高风险授权已在发布当日开放，而Claude Mythos的高风险访问权限目前仅限于极少数已完成额外审查的机构，且须与美国政府联合把关，尚未大范围开放。

这一设计的逻辑在于"范围锁定"：一家机构可以同时持有一个覆盖日常活动的标准授权，以及一个或多个仅适用于特定项目的高风险授权。两者的许可边界彼此独立。这意味着即便某研究员获得了高风险Mythos访问权限，该权限也只在申报项目范围内有效，无法横向扩展到其他工作。

执法逻辑的根本转变：从实时拦截到离线行为监控

LSVP的技术变化在于执法方式的转变。面向公众的模型依赖实时分类器对单条请求做出拦截决策；LSVP将执法重心移至离线行为模式分析，跨会话检查使用行为，重点识别内部人员滥用、账户被盗及AI代理群体在授权任务之外运作等场景。

据官方披露，被标记的LSVP活动数据留存30天，在此期间不得用于模型训练，且Anthropic内部的生命科学研究团队无权访问这部分数据。这套"监控与业务隔离"的设计，数据留存仅用于事后审查。

此前，即便是合法的药物发现研究，也可能在关键节点触发实时拦截，例如涉及病原体机制的查询，导致研究人员被迫降级使用能力更弱的模型。在此之前，Anthropic的自动分类器会将生物学、化学或网络安全相关请求悄无声息地路由到能力较弱的Claude Opus，用户甚至察觉不到模型切换。LSVP提供了一条绕过这种工作流干扰的正式通道。

谁从中获益，谁承受风险

对于大型制药公司和具备合规基础设施的学术机构而言，LSVP提供的是确定性：明确的授权边界、可预期的续签周期，以及在监管敏感领域使用前沿模型的法律依据。Xaira Therapeutics和Manifold Bio这类将AI嵌入药物发现核心引擎的公司，现在可以在不担心随机拦截的前提下设计工作流。

对于生物技术初创企业，标准用途授权的年审制和团队覆盖对成长期公司足够友好，但高风险用途的项目范围锁定意味着：如果研究方向转型，需要重新申请，六个月的授权周期可能制造节奏摩擦。此外，当前高风险Mythos访问权限实际上只对极少数完成额外政府联审的机构开放，这道门槛对大多数初创公司而言几乎不可企及。

对开发者和平台集成方而言，LSVP通过API、Claude Science、Claude.ai、Claude Code和Enterprise/Team计划全渠道提供，但个人Pro和Max计划暂未纳入。这意味着想要在产品中嵌入生命科学能力的开发者，必须通过机构渠道申请，个人开发者目前被排除在外。

美国政府在这一架构中的角色构成Mythos高风险访问权限的审批链条的一部分。这将合规责任从单一私营公司分摊到政府机构，也让该程序在监管层面获得了更强的法律基础。但与此同时，这种结构天然倾向于已与联邦机构有合作关系的大型研究机构，进一步拉大了有资格进入高风险档的机构与其余人之间的差距。

威胁情报报告作为合法性论据

Anthropic选择在LSVP发布的同一天公布威胁情报报告。该报告记录了来自敌对国家机构的约35项独立研究活动，以及五个典型生物滥用案例，时间跨越2025年12月至2026年8月。这份数据既是对外公众传播的安全信号，也是向监管机构证明分级开放而非全面开放这一设计选择合理性的论据。

这种"威胁先行，开放随后"的叙事结构，实质上是在向外界说明：Anthropic了解风险的真实规模，而LSVP的分级设计正是基于这种了解所做出的有据可查的判断。这与通常的AI能力发布逻辑截然相反。

分析判断：接下来最可能发生什么

以下是基于现有事实的前瞻判断。

LSVP的真正压力测试将发生在高风险Mythos访问权限扩大之后。目前该档仍处于实质性限制状态，参与者极少。一旦与美国政府的协调机制成熟、高风险Mythos开放给更多机构，离线行为监控系统能否真正检测出跨会话的滥用模式，将成为判断整个架构是否可行的核心指标。

如果监控系统出现漏报（即滥用行为通过了30天的检测窗口而未被发现），Anthropic面临的将不只是声誉损失，而是对整个"分级开放"模式本身的合法性质疑。反之，如果系统运转良好，这一模式将可能成为其他高风险AI应用领域——如核能研究、化学合成——的参照框架。

另一个信号是：个人Pro和Max计划用户何时被纳入LSVP。Anthropic已明确表示计划逐步扩展到个人用户，但资质审查的逻辑在机构层面相对容易执行，对个人研究者如何操作目前尚无细节。这一扩展的实施方案，将决定LSVP是仅服务于大型机构的合规工具，还是真正触达独立研究者群体的基础设施。

对整个AI行业而言，LSVP的关键在于它所建立的先例：通过正式资质核查和政府联审，将"能力开放"与"使用主体审查"解耦。这条路径如果在生命科学领域走通，将为其他高风险领域的AI能力分级开放提供可供引用的治理模板。