网硕互联帮助中心一、引言：神话模型的\”部分解禁\”
2026年9月17日，Anthropic正式上线了生命科学验证计划（Life Sciences Verification Program，LSVP）的beta版本。这一消息之所以震动整个AI行业，核心不在于\”多开放了一个模型\”，而在于此前一直被严格保密、在生物学问题上几乎被完全封禁的Claude Mythos系列，第一次向经过严格背调的认证科研机构系统性开放了访问权限Anthropic官方公告。
长期以来，业界对Mythos模型的传闻始终蒙着一层神秘面纱：它是Anthropic能力最强的前沿模型，但在生物学领域却被施加了最严苛的防护，许多合法的科研请求也会被直接拦截。这种\”一刀切封锁\”虽然稳妥，却让真正从事药物发现、病毒研究、临床开发的一线科学家感到束手束脚——他们需要的恰恰是模型最强的那部分能力。上个月，Anthropic专门调整了Fable 5的生物安全系统，将生物相关问题被错误降级到较弱模型的情况降低了约85%，但这依然没有解开\”合法科研也想用强模型\”这个根本症结新智元/36氪。
LSVP的到来，意味着Anthropic在\”模型能力开放\”与\”生物安全\”之间，找到了一个全新的平衡支点：不是简单放开关卡，而是构建一套从身份验证、双轨授权、离线监控到共同责任的完整分层治理体系。本文将深入LSVP的技术内核，从安全工程与模型治理的视角，剖析这套系统的架构设计、威胁建模、分类器机制与离线监控管线。值得强调的是，这套系统并非孤立的单点创新，而是Anthropic\”开放科学、同时强化控制\”战略思路的工程化落地，其设计哲学对整个人工智能行业的安全治理都有参照价值。
二、LSVP整体访问架构
在剖析细部之前，我们先建立LSVP的整体访问架构认知。与普通的\”凡是注册即可用\”不同，LSVP在用户与模型之间插入了一条完整的\”验证-授权-监控\”链路。
图1：LSVP整体访问架构
+——————————————————————+
| 申请方（学术实验室/初创/药企） |
| 提交研究资质、安全标准、伦理审查材料 + 申报预期用途(use-case) |
+———————————-+——————————-+
|
v
+——————————————————————+
| 背调与验证层（摩擦点大幅前置） |
| 机构资质核验 -> 安全标准评审 -> 伦理审查 -> 背景审查 |
+———————————-+——————————-+
|
v
+——————————————————————+
| 双轨授权决策引擎（grants） |
| +—————————+ +————————–+ |
| | Standard Use 标准使用 | | High-risk Use 高风险使用 | |
| | 覆盖多数科研R&D工作流 | | 移除全部生科请求防护 | |
| | 授予整个团队 / 每年续期 | | 单个研究项目 / 每6月续期 | |
| | Mythos5.1/Opus5/Sonnet5 | | 当前Opus5/Sonnet5(政府协) | |
| +—————————+ +————————–+ |
+———————————-+——————————-+
|
v
+——————————————————————+
| 产品面：Claude Science / Claude.ai / Claude Code / API |
| API与Science原生切换授权；Enterprise/Team计划；个人Pro/Max待接入 |
+———————————-+——————————-+
|
v
+——————————————————————+
| 安全监控层（离线监控 + 30天数据保留 + 管理员联动） |
| 流量行为 -> 异动检测 -> 越范围标记 -> 机构管理员排查 -> 处置 |
+——————————————————————+
这套架构的关键洞察在于：Anthropic把安全摩擦点从\”模型推理时\”大幅前置到了\”接入前的验证时\”。既然无法在推理阶段可靠地区分\”合法疫苗研究\”与\”恶意增强病毒传播力\”——两者的查询往往看起来几乎一样——那就干脆通过背景审查先筛出可信的机构，再赋予它们\”自己定义安全边界\”的能力。这本质上是一种信任前置、监控后置的设计哲学。
从工程实现上看，这种前置化带来的直接好处是单点查询路径的简化。一旦机构通过了背调并拿到授权，其合法流量在推理时几乎不再需要逐条经过严苛的生物防护审查，从而显著降低延迟与误拦。而把安全审核集中放到接入前的\”慢路径\”，也让安全团队可以把有限的人力资源投入到最关键的机构背调与持续监控中，而不是消耗在逐条请求的实时判定上。
LSVP目前可覆盖的产品面包括Claude Science、Claude.ai、Claude Code与API四大入口。前两者的使用走企业级鉴权；个人Pro/Max计划暂列候补名单，第三方平台也暂不支持。安全机制上，虽然生物相关防护被放开，但诸如网络攻击（cyber）分类器等其它安全防护在LSVP授权下依然全线保留。这传递出一个重要信号：LSVP只是\”定向放宽生物防护\”，而非降低整体安全水位。
三、双轨授权体系：标准使用与高风险使用
LSVP的核心是\”双授权\”（dual-grant）机制。之所以不采用单一档位，正是因为生物学研究的风险梯度差异极大：基础科学研究与\”双用途\”（dual-use）研究之间，潜在危害量级完全不同。我们来看这套授权决策引擎如何落地。
图2：双授权决策树
申请人是否通过背调与验证？
|
+—+—+
是 | | 否
| -> 拒绝访问
v
申报用途是否需要移除全部生科防护？
是 | 否
| | |
v v v
[High-risk] [Standard Use] （沿用通用Fable防护）
·单个项目 ·整个团队
·6个月续期 ·1年续期
| |
+—-+——-+
v
所有其它防护(网络分类器等)仍保留
要实现这样一套决策逻辑，工程上需要一个授权意图解析器：把机构的申请材料解析为结构化的用途清单、模型白名单、授权过期时间与项目作用域，再下发给推理与监控两层消费。下面用Python给出一个简化而完整的双轨授权建模：
from dataclasses import dataclass, field
from datetime import date, timedelta
@dataclass
class Grant:
org_id: str
high_risk: bool
models: tuple
scope: str
expires: date = field(default_factory=lambda: date.today())
def renew(g, months):
g.expires = date.today() + timedelta(days=30 * months)
return g
def issue(org_id, verified, high_risk, models, scope):
if not verified:
raise PermissionError(\”org not verified\”)
g = Grant(org_id, high_risk, models, scope)
return renew(g, 6 if high_risk else 12)
def authorize(g, model, scope):
from datetime import date
if g.expires < date.today():
return False
return model in g.models and scope == g.scope
标准使用（Standard Use）授权覆盖了绝大多数生命科学研究工作流：基础科学、研发（R&D）、供应链与制造、临床开发、质量保证（QA）、监管事务、投资与尽职调查等。它可以授予整个研究团队的日常多元化负载，每年续期一次，适用Mythos 5.1、Opus 5与Sonnet 5，未来新模型发布后也自动覆盖。
高风险使用（High-risk Use）则是标准授权的\”增强外挂\”，针对标准授权下仍会被拦截的双用途研究。它移除所有拦截生命科学请求的防护，但授权粒度收敛到单个研究项目而非整个团队，且每6个月必须续期。Anthropic给出的典型例子是\”研究人类免疫通路如何识别某一特定病毒载体家族\”这类工作。当前高风险授权仅向Opus 5与Sonnet 5开放，Mythos的高风险权限正与美国政府部门协作扩大，短期内仅限极少数经过额外背调的实体。
这种双轨设计的精妙之处，在于它让授权与风险在时间与空间两个维度上都实现了解耦：标准授权在时间上跨度长（一年）、在空间上覆盖团队，适合高频、多样、风险可控的日常科研；而高风险授权在时间上更短（半年）、在空间上收敛到单个项目，从而迫使\”涉险工作\”接受更高频的重新审查。这实际上为高风险请求引入了一个天然的\”半衰期\”，任何一次突击式的危险用途最多只会延续六个月，到期后必须重新论证其合理性。
为了让授权决策在超大规模机构上保持可追踪性，工程侧还需要一个会话与授权绑定器，确保每一个推理请求都能在 O(1) 时间内检索到其所属的授权与用途作用域：
class SessionBinder:
def __init__(self):
self._req = {
} # token -> (grant_id, project_scope)
def bind(self, token, grant_id, scope):
self._req[token] = (grant_id, scope)
def lookup(self, token):
return self._req.get(token, (None, None))
def invalidate(self, grant_id, when):
\”\”\”授权过期/撤销时, 使相关 token 失活\”\”\”
drop = [t for t, (g, _) in self._req.items() if g == grant_id]
for t in drop:
del self._req[t]
return len(drop)
这个绑定器是双轨授权得以落实到\”每一个请求\”的底层基础设施：无论请求来自API、Claude Science还是Claude Code，路由层都能凭token在毫秒级定位其授权档位与项目范围，从而决定调用哪个分类器、是否放行。一旦授权被撤销或到期，绑定器可即时批量失效相关令牌，把\”权限回收\”的延迟压缩到可以忽略不计。
评论前必须登录！
注册