Claude向生物研究放宽限制：30天留存是准入代价

Anthropic 9月17日的官方发布 显示，Life Sciences Verification Program（LSVP）已开放公开测试申请：通过核验的生命科学团队和机构可以申请Standard Use或High-risk Use，以更宽松的生物学保障策略使用Mythos、Opus和Sonnet。作为准入条件，LSVP流量需要保留30天，以支持跨请求和会话的离线监测；相关数据会被隔离，不用于模型训练，也不向Anthropic的生命科学研究团队开放。

这不是面向所有Claude用户解除生物安全限制。9月18日的 AI Watch独立报道 记录了测试版首先面向团队和机构，以及Standard Use按年续期、High-risk Use每六个月续期的安排；个人Pro与Max套餐仍未开放，BAA组织和第三方平台也不在测试版支持范围内。

申请对象是团队和机构

首批申请者可以来自学术实验室、生物技术初创企业、制药公司及其他具有实际生命科学工作的组织。核验内容包括研究资历、安全标准和伦理研究监督，申请中对预期用途的描述应保持在较高层级，不应包含敏感信息或知识产权。

提交申请并不意味着自动取得访问权。当前发布内容没有给出量化评分规则、审批周期或通过率，因此准确状态是“接受符合条件的团队和机构申请”，而不是所有生命科学用户都能直接启用LSVP。个人订阅的支持仍属于后续计划。

Standard Use面向团队，High-risk Use限定项目

Standard Use用于大多数生命科学工作，可以覆盖整个团队及多样化的日常任务。适用范围包括基础研究、研发、供应链与制造、临床开发、质量保证和监管事务；首发模型为Mythos 5.1、Opus 5和Sonnet 5，并计划延伸至后续模型。

High-risk Use是附加授权，适用于仍会被Standard Use拦截的工作。它只覆盖一个明确的研究项目；获批后，针对生命科学请求的拦截会被移除，但网络安全分类器等其他保障继续生效。

High-risk Use首发支持Opus 5和Sonnet 5。Mythos的高风险访问仍限于经过额外审查的少数实体，扩大范围还涉及Anthropic与美国政府的合作。同一研究人员可以拥有一项覆盖日常工作的Standard授权，并为不同项目分别持有High-risk授权，但每项任务都必须落在相应申请界定的用途内。

准入决策取决于数据、授权、模型和入口

机构不能只凭研究主题判断能否使用LSVP，还要同时核对数据类别、授权对象和产品入口。实际准入可以按以下顺序判断：

1. 识别数据类型。如果任务会处理受保护健康信息（PHI），当前LSVP测试环境不适用；BAA环境与LSVP环境需要分开。
2. 确定授权范围。面向多人、多项日常工作的常规生命科学任务对应Standard Use；只有仍受Standard限制且能收束为单一项目的工作，才进入High-risk Use审查。
3. 核对模型。Standard Use覆盖Mythos 5.1、Opus 5和Sonnet 5；High-risk Use若依赖Mythos，还需确认申请实体能否通过额外审查。
4. 选择产品入口。测试版支持Anthropic第一方API控制台以及Claude Enterprise和Team计划，可涉及Claude Science、Claude.ai、Claude Code和API；个人套餐与第三方平台暂不支持。
5. 落实续期责任。Standard授权以团队和常规工作为管理单元，High-risk授权以具体项目为管理单元，人员、用途和项目边界需要持续维护。

不同入口的授权切换方式并不相同。API和Claude Science可以原生切换授权；Claude.ai与Claude Code初期采用预先选定的默认授权，使用API身份验证的Claude Code除外。拥有两类授权的机构因此需要按任务分配权限，不能把所有获批人员简单归入同一个LSVP角色。

数据留存和PHI隔离可能先于模型选择

LSVP把相关生命科学安全执行从逐条请求的实时拦截，转向观察跨请求、跨会话行为的离线监测。对无法接受规定留存周期的项目而言，即使研究目的符合授权范围，也无法满足这一测试环境的运行条件。

测试版不适用于已经启用Business Associate Agreement（BAA）的组织。涉及PHI的客户需要把LSVP放在独立的非BAA、非HIPAA组织中，并阻止PHI进入；数据是否已经充分去标识化，仍需按照适用规则和机构自身的隐私程序判断。

第三方云平台即使具备各自的数据留存、访问控制或医疗合规能力，也不会自动获得LSVP资格。当前授权和监测边界限于Anthropic列明的第一方入口，第三方部署不能沿用同一准入结论。

获得LSVP授权不等于监管合规

面向药企的 IntuitionLabs实施指南 将LSVP界定为特定范围内的访问治理机制：强制留存可能与机构既有的数据分类、保密承诺、零数据留存安排或内部删除政策冲突，而获批本身也不构成HIPAA、GxP、FDA合规、科学有效性或计算机系统验证证明；机构仍需根据数据类别、合同义务和受监管用途完成隐私评估、系统验证、记录保存、变更控制、人工复核与责任分配，并把受监管记录和最终决定保存在适当的合格系统中。

这意味着非PHI制药研究数据并非一律不能进入LSVP，但也不会因为授权获批而自动满足监管要求。LSVP解决的是经过核验的组织可以向Claude提出哪些生命科学请求；研究方法是否可靠、模型输出能否用于受监管决策，以及具体工作流是否合规，仍由使用机构负责判断和控制。

目前已经明确的边界包括两类授权、不同的续期机制、强制数据留存、PHI隔离，以及对BAA组织、个人套餐和第三方平台的排除。仍待公开的信息包括详细审核标准、审批时长，以及何时支持PHI场景、个人套餐或第三方平台；这些变化将决定LSVP能否从隔离的研究环境进入更广泛的受监管流程。