Anthropic relaja filtros de biología, pero solo para equipos verificados

Anthropic abrió el 17 de septiembre de 2026 las solicitudes para la beta de Life Sciences Verification Program, que permite a equipos e instituciones verificados utilizar Mythos, Opus y Sonnet con salvaguardas más permisivas para trabajo biológico legítimo. La cobertura de AI Watch del 18 de septiembre confirma que esta primera fase está dirigida a organizaciones, desde laboratorios académicos hasta empresas emergentes y farmacéuticas.

La beta no abre esos modelos sin restricciones ni extiende automáticamente el permiso al público general. Separa el acceso estándar para las cargas de trabajo habituales de un equipo de una autorización de alto riesgo, limitada a un proyecto concreto y sujeta a controles y renovaciones más frecuentes.

Quién puede solicitar el programa

La convocatoria inicial admite solicitudes de equipos e instituciones de ciencias de la vida. Los planes individuales Pro y Max no forman parte de esta fase, aunque Anthropic contempla incorporarlos más adelante; presentar una solicitud tampoco garantiza su aprobación.

La verificación revisa tres áreas: credenciales de investigación, estándares de seguridad y supervisión ética. El acceso queda vinculado a los usos declarados en la solicitud, que deben describirse a alto nivel y sin incluir propiedad intelectual ni información sensible.

La autorización se concede a la organización y al alcance aprobado, no a cualquier investigador por el mero hecho de trabajar en biología. Esa diferencia convierte la beta en un programa de acceso controlado: amplía lo que pueden hacer participantes acreditados, pero no modifica los filtros de las cuentas generales de Claude.

Standard Use y High-risk Use no son permisos equivalentes

Las condiciones oficiales de Life Sciences Verification Program establecen que Standard Use puede cubrir equipos completos y se renueva anualmente, mientras que High-risk Use es un complemento para un solo proyecto y requiere renovación cada seis meses. Esta segunda modalidad se reserva para trabajos que todavía quedarían bloqueados bajo el acceso estándar.

• Standard Use: incluye Mythos 5.1, Opus 5 y Sonnet 5 con clasificadores adaptados para admitir más solicitudes científicas que las versiones de disponibilidad general.
• High-risk Use: está disponible con Opus 5 y Sonnet 5 para proyectos que necesitan superar los bloqueos específicos de ciencias de la vida conservados por Standard Use.
• Mythos en alto riesgo: permanece limitado a un grupo reducido de entidades sometidas a verificaciones adicionales.
• Otras protecciones: los permisos cambian las salvaguardas relacionadas con biología, pero no eliminan controles ajenos a ese ámbito, como los clasificadores de ciberseguridad.

High-risk Use no funciona como una credencial general superior. Un investigador puede disponer de Standard Use para sus tareas cotidianas y de autorizaciones separadas para proyectos concretos de doble uso, sin que esas excepciones se extiendan al resto de la actividad del equipo.

Qué modelos, productos y tareas quedan incluidos

Standard Use está pensado para la mayor parte de la investigación y el desarrollo en ciencias de la vida. Su alcance comprende ciencia básica, descubrimiento de fármacos, desarrollo clínico, fabricación y cadena de suministro, control de calidad, asuntos regulatorios, inversión y diligencia, siempre dentro del uso declarado.

High-risk Use cubre actividades que todavía activarían los bloqueos biológicos de la modalidad estándar. El ejemplo ofrecido en el lanzamiento es la caracterización de cómo una familia específica de vectores virales es reconocida por las vías inmunitarias humanas: el permiso se aplicaría a ese proyecto, no a todos los trabajos del laboratorio.

Los permisos pueden utilizarse en Claude Science, Claude.ai, Claude Code y la API, aunque la disponibilidad operativa varía. En el lanzamiento, el programa funciona mediante la consola propia para la API y los planes Enterprise y Team; no está disponible en plataformas de terceros ni en planes individuales.

La API y Claude Science permiten alternar entre permisos de forma nativa. Claude.ai y Claude Code aplican inicialmente una modalidad predeterminada, salvo cuando Claude Code utiliza autenticación mediante API, una diferencia relevante para organizaciones que combinen trabajo estándar con varios proyectos de alto riesgo.

Más acceso no significa ausencia de vigilancia

Para el tráfico autorizado, una parte del control cambia del bloqueo inmediato a la monitorización posterior. El propósito es identificar patrones repartidos entre varias solicitudes o sesiones sin interrumpir cada consulta legítima que roce los límites de los filtros generales.

El análisis de las condiciones de la beta de IntuitionLabs recoge una retención de 30 días para esa supervisión, el aislamiento de esos datos respecto del entrenamiento y la exclusión de organizaciones habilitadas mediante un Business Associate Agreement.

Las organizaciones que manejen información sanitaria protegida necesitan mantener el uso del programa en una organización separada, sin BAA y fuera de un entorno HIPAA. La verificación tampoco constituye por sí sola una certificación de cumplimiento de HIPAA, GxP u otros requisitos regulatorios, ni valida científicamente las respuestas generadas por los modelos.

La supervisión se basa en el alcance declarado: Anthropic monitoriza el tráfico para detectar actividad ajena a los usos autorizados y puede señalarla a los administradores de la organización. El diseño busca limitar tres riesgos descritos para el programa: cuentas comprometidas, uso indebido interno y acciones peligrosas no previstas de agentes autónomos.

La beta mantiene límites pendientes

El programa sigue restringido a equipos e instituciones verificadas. Aún quedan por resolver la incorporación de los planes Pro y Max, una disponibilidad más amplia de Mythos para proyectos de alto riesgo, la compatibilidad con plataformas de terceros y una mayor portabilidad de los permisos entre productos.

El cambio es concreto: determinados equipos pueden realizar trabajo biológico legítimo que los filtros generales bloqueaban, pero las capacidades más sensibles permanecen ligadas a proyectos identificados, verificaciones adicionales y ciclos de renovación más cortos. La apertura de la beta amplía el acceso; no elimina las salvaguardas.

Lee también:

• Tu empresa puede vigilar el correo, pero debe explicar por qué lo hace
• El 98% despliega IA en atención, pero solo el 5% puede medir su impacto
• Claudeforce lleva 37 tareas de ventas a Claude, pero comienza como piloto