摘要： Anthropic在2026年9月17日推出Life Sciences Verification Program，讓通過審核的生命科學人員在較寬鬆防護下使用Mythos、Opus與Sonnet。計畫把即時攔阻改為離線行為監控，要求LSVP流量保留30天，並先支援API與Enterprise、Team方案。
在藥物探索與臨床前研究的現場，團隊碰到的卡點其實很具體：一般版本的模型遇到生物題目就直接拒答，整條研究流程因此斷成兩截，前半段留在模型裡跑，後半段只能退回人工。Anthropic 在 2026 年 9 月 17 日端出的 Life Sciences Verification Program（LSVP），要解的正是這個存取問題。
拿機構審核，換一組沒那麼嚴的分類器
Anthropic 的公告寫得很清楚：通過驗證的生命科學專業人員可以使用 Mythos、Opus 與 Sonnet，並套上一組對生物工作較寬鬆的防護設定。這些工作在一般版本的 Fable 模型裡目前會被擋住，涵蓋藥物探索、研究生物學、臨床開發與製造。
驗證會看三件事：研究資歷、安全標準、倫理監督。通過之後有兩種授權可申請。Standard Use 對應大多數生物研發流程，可以擴及整個團隊，一年續一次；High-risk Use 屬於加購，用在 Standard Use 仍然封鎖的領域，會把擋住生命科學請求的防護全部取消，但綁定單一研究專案，半年就要續一次。公告舉了一個例子：做 dual-use 研究的人，可能手上同時有一份涵蓋日常活動的 Standard Use，以及一份針對特定專案的 High-risk 授權，例如研究某一家族病毒載體是如何被人類免疫路徑辨識出來的。
有個細節常被漏看：LSVP 動的只有生物相關分類器，其他防護照舊，網路相關分類器就是一例。
攔阻改成事後監控，代價落在資料保留
公告用「共同責任」來鋪陳這套防護設計，並列出三種威脅模型：帳號或惡意程式被劫持後冒用存取、內部人員濫用或遭脅迫、以及 agent 在長時間或群體協作情境下做出非預期行為。
實際做法，是把執法點從即時攔阻搬到離線監控。公告的理由是，嚴重的濫用行為往往散在大量請求與工作階段之間，單看每一筆都彼此無關；改由事後檢視行為模式，合法工作就比較不會被打斷。代價是被標記活動的資料得留下來，LSVP 流量要求保留 30 天。公告強調這批資料受到嚴格隔離，不會拿去訓練模型，Anthropic 自家的生命科學研究團隊也碰不到。
產品團隊該從這裡得到的結論是：合約與資料治理得先談清楚，別等到採購跑完才發現保留期跟內部政策打架。
可用範圍，以及還差哪些地方
公告列出的可用範圍是第一方 console 的 API 使用，以及 Claude for Enterprise 與 Team 方案。個人方案還沒支援，第三方平台也還沒。
另外兩件事建議先寫進導入清單。第一，LSVP 現在是 beta，且不適用於已啟用 BAA 的組織，所以手上有 PHI 資料的客戶必須改用非 BAA、非 HIPAA 的組織。第二，API 與 Claude Science 可以原生切換授權，但 Claude.ai 與 Claude Code 一開始只會套用預先選定的預設授權（使用 API 驗證的 Claude Code 不在此限）。公告認為這對多數只需要 Standard Use 的人影響不大，並說可攜性之後會再改善。
對建構者而言，真正變動的是什麼
假如你的產品把模型接進受監管的研究流程，這次值得留意的並不是「多了哪幾個模型」，而是存取資格本身變成一個要持續維護的狀態：誰通過驗證、授權綁住哪些用途、多久續一次、監控回報異常時必須在多久內處理。公告提到會與企業 CISO 合作，也會在條件符合時研究跟 Enterprise Frontier Safeguards 整合；這些都指向同一件事——權限與用途描述會寫進產品設計，而不是事後補的文件。
把 AI 放進科學與人命場景時，同樣的張力一再出現。Google 在 2026 年的科學進度整理就示範了：成果要接受外部檢驗，團隊得先備好能被查核的紀錄。這篇對產品團隊的整理可以一起看。
至於公告提到「第一週內預計招募數百家組織」的規模，以及與美國政府就 Mythos 高風險授權的討論進度，supplied RSS summary 之外的細節並沒有交代；實際能申請到什麼範圍，還是以官方申請頁面為準。