Claude melonggarkan blokir biologi—data pengguna ditahan 30 hari

Anthropic membuka Life Sciences Verification Program (LSVP) dalam versi beta pada 17 September 2026 untuk tim dan institusi ilmu hayati. Melalui program ini, organisasi terverifikasi dapat memakai Claude dengan pembatasan biologi yang lebih longgar, tetapi lalu lintas pengguna LSVP harus ditahan selama 30 hari untuk mendukung pemantauan; ketentuan tersebut tercantum dalam pengumuman 17 September Anthropic.

Beta yang dibuka pada 17 September itu tidak memberikan akses tanpa syarat. Pemohon diperiksa berdasarkan kredensial riset, standar keamanan, dan pengawasan etis, kemudian memperoleh Standard Use untuk pekerjaan tim yang luas atau High-risk Use untuk satu proyek tertentu. Verifikasi ini adalah izin akses dalam lingkup yang disetujui, bukan penilaian atas validitas metode ilmiah atau kelayakan keluaran Claude untuk keputusan klinis dan teregulasi.

Dua tingkat izin menentukan blokir yang dilonggarkan

Standard Use ditujukan untuk sebagian besar pekerjaan ilmu hayati, termasuk riset dasar, R&D, rantai pasok, manufaktur, pengembangan klinis, jaminan mutu, urusan regulasi, serta uji tuntas investasi. Izin ini dapat mencakup seluruh tim dan beragam pekerjaan harian, dengan pembaruan setahun sekali.

High-risk Use merupakan izin tambahan untuk pekerjaan yang masih diblokir pada tingkat Standard. Izin ini berlaku hanya bagi satu proyek riset, harus diperbarui setiap enam bulan, dan menghapus safeguard yang memblokir permintaan ilmu hayati dalam lingkup proyek tersebut. Perlindungan di bidang lain, termasuk classifier keamanan siber, tetap aktif.

Pada peluncuran, Standard Use mencakup Mythos 5.1, Opus 5, dan Sonnet 5. High-risk Use tersedia untuk Opus 5 dan Sonnet 5, sedangkan akses High-risk ke Mythos masih terbatas pada sejumlah kecil entitas yang menjalani pemeriksaan tambahan.

Matriks keputusan Standard Use dan High-risk Use

Ringkasan independen AI Codex juga mencatat peluncuran beta, perbedaan kedua izin, pemantauan pola penggunaan, dan retensi 30 hari. Bagi tim riset, perbandingan operasionalnya adalah sebagai berikut.

• Cakupan: Standard Use mencakup tim dan pekerjaan harian yang beragam; High-risk Use dibatasi pada satu proyek yang telah diperiksa.
• Model: Standard Use berlaku untuk Mythos 5.1, Opus 5, dan Sonnet 5; High-risk Use tersedia secara umum untuk Opus 5 dan Sonnet 5, sementara Mythos memerlukan pemeriksaan tambahan.
• Pembaruan: Standard Use diperbarui setiap tahun; High-risk Use setiap enam bulan.
• Retensi: lalu lintas LSVP tunduk pada masa retensi 30 hari agar aktivitas dapat dipantau secara offline.
• Platform: akses tersedia melalui konsol API pihak pertama serta paket Claude Enterprise dan Team, bukan akun individual atau platform pihak ketiga.
• Kewajiban internal: organisasi harus menghubungkan pengguna, proyek, akun, dan permukaan produk dengan izin yang tepat serta menyiapkan administrator untuk menangani aktivitas yang ditandai.

Seorang peneliti dapat memiliki Standard Use untuk pekerjaan rutin sekaligus satu atau beberapa izin High-risk untuk proyek tertentu. Karena itu, status “pengguna LSVP” saja tidak cukup sebagai kontrol akses: organisasi perlu menjaga batas setiap proyek dan memastikan izin yang aktif sesuai dengan pekerjaan yang sedang dilakukan.

Pemantauan dilakukan setelah permintaan diproses

LSVP menggeser penegakan dari pemblokiran permintaan secara langsung ke pemantauan offline terhadap pola penggunaan. Alasannya, aktivitas berbahaya dapat tersebar di banyak permintaan dan sesi sehingga tidak selalu terlihat dari satu interaksi. Akses setiap organisasi tetap terikat pada use case yang dicantumkan dalam permohonan.

Jika aktivitas terlihat berada di luar lingkup yang disetujui, kasus dapat ditandai kepada administrator organisasi untuk ditriase dan diperbaiki dalam tenggat yang telah disepakati. Kelonggaran safeguard dengan demikian memindahkan sebagian tanggung jawab operasional kepada organisasi: harus ada pemilik insiden, jalur eskalasi, dan kemampuan membatasi atau mencabut akses.

Retensi 30 hari menjadi batas privasi utama beta ini. Data yang ditahan dipisahkan secara ketat, tidak boleh dipakai untuk melatih model, dan tidak dapat diakses oleh tim riset ilmu hayati Anthropic. Organisasi dengan kebijakan zero data retention perlu memperlakukan lalu lintas LSVP sebagai pengecualian yang harus disetujui sebelum data sensitif dikirim.

BAA, PHI, dan layanan pihak ketiga masih dikecualikan

Beta LSVP belum tersedia bagi organisasi yang BAA-enabled, akun individual, atau platform pihak ketiga. Panduan implementasi IntuitionLabs menjelaskan bahwa pemisahan harus dilakukan pada tingkat organisasi, kredensial, kunci, dan rute data; workspace lain di dalam organisasi BAA yang sama tidak memadai.

Organisasi yang menangani protected health information (PHI) hanya dapat menggunakan organisasi non-BAA yang terpisah untuk pekerjaan non-PHI. Pemisahan tersebut bukan izin untuk memasukkan data pasien ke lingkungan non-HIPAA. Persetujuan LSVP juga tidak otomatis berlaku pada Amazon Bedrock, Google Cloud, atau pasar cloud lain karena program ini belum tersedia melalui platform pihak ketiga.

Perbedaan permukaan produk turut memengaruhi pengendalian izin. API dan Claude Science mendukung pergantian grant secara native, sedangkan Claude.ai dan Claude Code pada awal beta memakai grant bawaan yang telah dipilih, kecuali Claude Code yang menggunakan autentikasi API.

Pemeriksaan sebelum data sensitif dikirim

• Pastikan pekerjaan tercakup dalam use case yang disetujui dan pilih Standard atau High-risk sesuai proyeknya.
• Klasifikasikan data sebelum pengiriman dan keluarkan PHI, data pasien, atau data lain yang tidak boleh masuk ke organisasi LSVP non-BAA.
• Catat pengguna, proyek, grant, akun, permukaan produk, dan tanggal pembaruan izin.
• Periksa grant bawaan pada Claude.ai dan Claude Code agar pekerjaan High-risk tidak dijalankan dalam konteks izin yang keliru.
• Dapatkan persetujuan keamanan, privasi, dan hukum atas retensi 30 hari bila kebijakan internal menetapkan masa yang lebih singkat atau nol.
• Tunjuk administrator yang dapat menerima flag, melakukan triase, menjaga bukti, dan menjalankan remediasi dalam tenggat yang disepakati.
• Gunakan deskripsi tingkat tinggi dalam permohonan; jangan memasukkan rahasia riset atau kekayaan intelektual sensitif.

LSVP masih merupakan beta untuk tim dan institusi. Dukungan akun individual, portabilitas grant yang lebih baik, serta cakupan platform yang lebih luas masih direncanakan tanpa jadwal publik. Batas keputusan bagi tim riset kini jelas: akses biologi yang lebih permisif hanya layak dipakai jika organisasi dapat menerima retensi 30 hari sekaligus menjalankan pemisahan data, kontrol proyek, dan respons insiden yang menyertainya.

Baca juga:

• Izin pusat data bisa terbit tanpa komentar publik—apa yang sebenarnya berubah
• RAG atau fine-tuning? Data yang berubah membuat pilihannya tidak seimbang
• Memori Claude kini menyatu dengan Cowork—dan aktif secara bawaan