Anthropic otwiera Claude dla nauk przyrodniczych

Anthropic otworzył program, który pozwala zweryfikowanym zespołom badającym nauki przyrodnicze korzystać z Claude’a z łagodniejszymi filtrami biologicznymi. Nie mówimy jednak o Claude bez zabezpieczeń. Life Sciences Verification Program zakłada weryfikację organizacji i projektu (m.in. 30-dniową retencją ruchu oraz monitoring prowadzony po wykonaniu zapytań).

Program wystartował 17 września 2026 r. w wersji beta. Anthropic próbuje przesunąć granicę między użytecznością a bezpieczeństwem. Dzięki wprowadzonej weryfikacji tożsamości użytkownika, zakresu projektu i wzorców użycia, może pozwolić na większą swobodę użycia modelu w pracy naukowej.

• Standard Use obejmuje codzienną pracę zespołu i jest odnawiany raz w roku.
• High-risk Use dotyczy konkretnego projektu, wymaga dodatkowej weryfikacji i odnowienia co sześć miesięcy.
• Ruch LSVP jest przechowywany przez 30 dni na potrzeby monitoringu bezpieczeństwa.
• Beta nie obejmuje planów Free, Pro i Max, platform zewnętrznych ani organizacji z włączonym BAA.

Co właściwie uruchomił Anthropic?

Life Sciences Verification Program, w skrócie LSVP, jest programem kontrolowanego dostępu do modeli i ustawień, które mają rzadziej blokować profesjonalne zapytania biologiczne. Anthropic kieruje go do laboratoriów akademickich, startupów, firm farmaceutycznych i innych instytucji prowadzących prace badawczo-rozwojowe, kliniczne, produkcyjne lub regulacyjne.

To odpowiedź na problem, który firma sama wytworzyła przez zaostrzenie filtrów w modelach ogólnie dostępnych. Pytania dotyczące projektowania białek, biologii patogenów czy rozwoju leków mogą mieć legalny cel, ale część z nich jest również dual-use: ta sama wiedza może wesprzeć terapię albo szkodliwe zastosowanie. Anthropic przyznaje, że klasyfikator analizujący pojedyncze zapytanie nie zawsze potrafi odróżnić te intencje.

LSVP nie rezygnuje więc z kontroli, lecz przenosi jej ciężar. Przed dostępem firma sprawdza deklarowane kwalifikacje badawcze, standardy bezpieczeństwa i nadzór etyczny organizacji. Po przyznaniu dostępu porównuje użycie z zakresem opisanym we wniosku.

Standard Use i High-risk Use to dwa różne poziomy

Standard Use ma obejmować większość zadań: od badań podstawowych i odkrywania leków po produkcję, kontrolę jakości, regulacje oraz analizę inwestycyjną. High-risk Use jest dodatkiem dla prac, które nadal byłyby blokowane w wariancie standardowym. Anthropic podaje, że jeden badacz może mieć grant Standard Use do codziennej pracy i osobne granty High-risk Use do kilku precyzyjnie opisanych projektów.

Sformułowanie „usuwa wszystkie zabezpieczenia” byłoby mylące. W komunikacie mowa o usunięciu zabezpieczeń blokujących zapytania life sciences. Inne warstwy, w tym zabezpieczenia cyberbezpieczeństwa, pozostają aktywne. Program nie jest więc uniwersalnym trybem bez ograniczeń.

Opus 5.5 wszedł do programu, ale dokumentacja nie jest jeszcze idealnie spójna

Komunikat z 17 września wymieniał w Standard Use modele Mythos 5.1, Opus 5 i Sonnet 5. Po premierze Claude Opus 5.5 z 22 września Anthropic zaktualizował formularz LSVP: według stanu na 23 września kwalifikujące się organizacje mogą ubiegać się o dostęp do Mythos 5.1, Opus 5.5 i Sonnet 5. Na AI o AI opisaliśmy osobno ceny i benchmarki nowego modelu.

To ważna aktualizacja, ale publiczne strony nie odpowiadają na wszystkie pytania. Formularz zgłoszeniowy nie publikuje pełnej listy krajów ani kompletnego algorytmu kwalifikacji. Nie potwierdza również wprost czy Opus 5.5 jest już objęty także grantem High-risk Use. Strona modelu Mythos 5.1 nadal mówi o ograniczeniu do wybranych organizacji w USA. Samo przyjęcie organizacji do LSVP nie powinno więc być rozumiane jako automatyczny dostęp do każdego modelu i poziomu zabezpieczeń.

W praktyce administrator organizacji musi złożyć zgłoszenie, a Anthropic dopiero oceni uprawnienia. Wysłanie formularza nie gwarantuje akceptacji.

Mniej blokowania na żywo, więcej monitoringu offline

Najbardziej znaczący element LSVP dotyczy danych. Zamiast odrzucać każde podejrzane zapytanie w momencie jego wysłania, Anthropic chce analizować dłuższe wzorce zachowania i sprawdzać, czy ruch mieści się w deklarowanym zakresie. Jeżeli wykryje aktywność poza tym zakresem, może zgłosić ją administratorom organizacji i oczekiwać reakcji w uzgodnionym czasie.

Do takiej analizy potrzebna jest historia, dlatego firma wymaga 30-dniowej retencji danych związanych z ruchem LSVP. Anthropic deklaruje, że dane są odseparowane, nie służą do treningu modeli i nie mogą być odczytywane przez członków jego zespołu badań life sciences. Nie opublikował jednak niezależnego audytu skuteczności monitoringu, liczby fałszywych alarmów ani dokładnego katalogu sygnałów używanych do oceny.

Dla laboratoriów i firm farmaceutycznych kompromis jest czytelny: mniej przerw powodowanych przez filtr, ale też większa odpowiedzialność administratora i brak zerowej retencji. Opis przypadku użycia ma być ogólny, podobny do ogłoszenia o pracę, bez wrażliwej własności intelektualnej. To ogranicza ilość danych ujawnianych we wniosku, ale nie usuwa monitoringu późniejszego ruchu.

Beta nie jest gotowa dla danych PHI

LSVP jest dostępny w Claude Enterprise i Team oraz bezpośrednio w Claude Platform, czyli API Anthropic. Nie obejmuje obecnie planów Free, Pro i Max ani platform zewnętrznych. Oznacza to, że organizacja korzystająca z Claude’a przez innego dostawcę chmurowego nie powinna zakładać, że te same uprawnienia przeniosą się automatycznie.

Jeszcze ważniejsze jest wyłączenie organizacji z aktywną umową BAA. Anthropic pisze wprost, że w becie klienci pracujący z chronionymi danymi zdrowotnymi (PHI) powinni używać osobnej organizacji bez BAA i bez HIPAA. To nie jest drobny zapis techniczny. Jak wyjaśnia amerykański Departament Zdrowia i Opieki Społecznej, BAA określa dozwolone użycie i ujawnianie PHI oraz obowiązki podmiotu przetwarzającego te dane.

W efekcie LSVP może być użyteczny do badań przedklinicznych, analizy publicznych zbiorów czy pracy na danych syntetycznych, ale nie powinien być traktowany jako gotowa ścieżka do przetwarzania dokumentacji pacjentów. Zespół musi oddzielić środowisko programu od systemów wymagających HIPAA i samodzielnie ocenić zgodność prawną w swojej jurysdykcji.

Dlaczego Anthropic uznaje ten kompromis za konieczny

W wrześniowym raporcie o nadużyciach Anthropic opisał pięć przypadków użycia modeli w działaniach, które mogły wspierać rozwój broni biologicznej. Firma twierdzi, że część aktywności wyglądała jak legalne badania dual-use, a ryzyko stawało się widoczne dopiero po zestawieniu wielu rozmów, kont i informacji o kontekście.

To argument za analizą wzorców, ale należy pamiętać o źródle: raport przygotował dostawca, który teraz proponuje własny program jako odpowiedź. Nie jest to niezależny dowód, że LSVP skutecznie zapobiegnie nadużyciom. Wcześniej opisywaliśmy szerzej wrześniowy raport Anthropic i granice wniosków z jego studiów przypadków.

Program wpisuje się też w szerszą strategię firmy. Claude Science ma łączyć modele z narzędziami badawczymi, a różnica między ogólnie dostępnym Fable i kontrolowanym Mythos od początku dotyczyła nie tylko możliwości, lecz także poziomu zabezpieczeń. Wyjaśnialiśmy ją przy premierze rodziny Claude 5.

Dla kogo LSVP?

Najwięcej zyskają zespoły, których legalna praca regularnie zatrzymuje się na filtrach biologicznych, a które jednocześnie mają formalny nadzór, administratora bezpieczeństwa i możliwość wydzielenia środowiska bez PHI. Dla pojedynczego badacza na planie Pro program pozostaje na razie niedostępny. Dla organizacji wymagającej zerowej retencji albo BAA kompromis może być nie do przyjęcia.

Nie znamy jeszcze czasu rozpatrywania zgłoszeń, publicznej listy obsługiwanych jurysdykcji, szczegółów oceny fałszywych alarmów ani praktycznej różnicy między filtrami Standard Use i zwykłych modeli w reprezentatywnych zadaniach. Nie ma też niezależnych danych pokazujących, czy monitoring offline skuteczniej wykrywa nadużycia niż bardziej restrykcyjne blokowanie w czasie rzeczywistym.

LSVP jest więc istotnym eksperymentem z zarządzaniem dostępem do modeli dual-use, a nie gotowym rozwiązaniem problemu bezpieczeństwa biologicznego. Anthropic daje zweryfikowanym organizacjom większą swobodę, lecz w zamian oczekuje identyfikowalności, zgodności z zadeklarowanym zakresem i zgody na retencję. To uczciwiej opisuje program niż hasło o „odblokowanym Claude’zie dla naukowców”.