Claude放宽生物研究限制：通过验证也不能直接处理PHI

Anthropic于2026年9月17日开放Life Sciences Verification Program（LSVP，生命科学验证计划）测试申请。AI Watch对申请启动的报道 确认，该计划初期面向团队和机构，通过验证的生命科学组织可申请使用Mythos、Opus和Sonnet，处理一般版本可能因生物安全分类器而阻断的研究任务。

这次调整扩大的是合格机构执行合法生物研究的权限，不是健康数据合规范围。Anthropic的LSVP公告 列明了两级授权、首方产品范围、30天数据留存及BAA限制：测试版不能用于启用Business Associate Agreement（BAA）的组织，受保护健康信息（PHI）不能直接进入为LSVP另设的非BAA、非HIPAA组织。

申请对象是机构，提交表格不等于获批

LSVP不是个人Claude账号上的自助开关。申请方需要接受研究资质、安全标准和伦理研究监督机制审查，适用对象包括学术实验室、生命科学初创企业、制药公司以及其他具备组织治理能力的研究团队。

LSVP官方申请页 要求由机构管理员登记，并明确提交表格不保证获得访问资格；Anthropic会在后续评估机构是否符合条件。个人Pro与Max方案目前不受支持，因此个人研究者即使从事生命科学工作，也不能绕过机构验证独立申请相同权限。

Standard与High-risk不是同一层级

机构通过验证后，仍须根据实际任务获得对应授权。Standard Use面向大多数生命科学工作，可扩展至整个团队，覆盖基础科学、研发、供应链与制造、临床开发、质量保证、监管事务和投资尽调等场景；首批适用模型为Mythos 5.1、Opus 5和Sonnet 5。

High-risk Use是附加的项目级权限，用于Standard Use仍会拦截、且潜在滥用风险更高的研究。它只适用于一个经过审查的明确项目，不能作为团队的通用高权限；发布时Opus 5和Sonnet 5可申请该授权，Mythos高风险权限仅向经过额外审查的少量实体开放。即使取得High-risk Use，网络安全分类器等非生命科学保护措施仍然有效。

• Standard Use：团队级授权，适合多数日常生命科学任务，按年续期。
• High-risk Use：单一项目的附加授权，按六个月续期，不能跨项目复用。
• 权限关系：机构验证、团队授权和项目授权是三个不同环节，通过第一环不代表自动取得最高访问级别。

模型可用，还要看产品入口和账号方案

LSVP可通过Anthropic首方Console处理API流量，也适用于Claude Enterprise和Team方案。API与Claude Science支持在不同授权之间原生切换；Claude.ai和Claude Code初期只使用预先选定的默认授权，但通过API身份验证运行Claude Code时不受这一限制。

首方环境中的批准不会自动延伸到其他渠道。发布时，个人Pro和Max方案以及第三方平台均不支持LSVP；订阅Enterprise或Team也只满足产品入口条件，并不代表机构已经完成验证或获得某一级授权。

• 首方API：支持，但流量必须来自符合LSVP条件的组织和授权范围。
• Claude Science：支持原生切换授权。
• Claude.ai与Claude Code：初期适用预设的默认授权，API身份验证场景除外。
• Enterprise与Team：属于测试版支持方案，仍需单独申请LSVP。
• Pro、Max及第三方平台：目前不可用，尚无确定开放日期。

PHI、BAA与数据隔离构成硬边界

LSVP验证不能替代BAA，也不是HIPAA合规证明。测试版不兼容已启用BAA的组织；需要使用LSVP的客户只能另设非BAA、非HIPAA组织，并将获批的非PHI研究工作负载放入其中，而不是把患者信息迁移到保护条件更低的环境。

因此，机构拥有PHI并不必然失去申请资格，关键在于能否把LSVP研究任务与PHI工作负载可靠分离。包含可识别患者信息的数据若未完成适当去标识化或隔离，就不能直接送入LSVP组织；同样，LSVP获批本身不会满足中国大陆、香港、台湾或新加坡适用的数据保护、跨境传输、研究伦理及知情同意要求。

安全执行方式也发生了变化：LSVP减少逐条请求的实时阻断，转而跨请求和会话进行离线监测，以识别账号接管、内部滥用及长周期代理任务中的危险模式。为完成监测，LSVP流量需要保留30天；相关数据被隔离，不得用于模型训练，Anthropic生命科学研究团队也不能访问。

目前仍是有条件开放的测试计划

LSVP已经开放申请，但不是普遍可用功能。机构能否使用取决于四项条件是否同时成立：申请方通过组织验证，任务落在获批授权内，访问来自受支持的首方产品或组织方案，并且输入数据不跨越PHI与BAA边界。

尚未确定的事项包括个人方案和第三方平台的支持时间、Mythos高风险权限是否扩大，以及未来能否与BAA环境兼容。在这些状态改变前，“生物研究限制更宽松”只能理解为特定机构、模型、项目和数据环境下的受控授权，不能视为Claude对生命科学任务或健康数据全面放开。