«Смещаем защиту от блокировки в реальном времени к офлайн-мониторингу»: Anthropic запустила верификационную программу для life sciences

Что открывает программа

Anthropic представила Life Sciences Verification Program (LSVP) — доступ для специалистов в области наук о жизни к моделям Mythos, Opus и Sonnet с уточнённым набором защитных механизмов, более разрешительным для биологической работы. Компания уже подключила десятки организаций через программу раннего доступа и теперь открывает приём заявок для более широкого сообщества специалистов; сам проект стартует в бете, сначала для команд и институтов.

Смысл программы — разблокировать задачи, которые в общедоступных моделях Fable закрыты: поиск лекарств, исследовательская биология, клиническая разработка и производство. Anthropic подчёркивает, что LSVP рассчитана на команды любого типа — от академических лабораторий до стартапов и фармацевтических компаний.

Гранты действуют во всех продуктовых поверхностях компании, включая Claude Science, Claude.ai, Claude Code и API. В дальнейшем Anthropic собирается улучшать программу и расширять доступ, в том числе на индивидуальные планы Pro и Max.

Верификация и два типа грантов

Чтобы получить грант, каждый заявитель проходит верификацию: проверку исследовательских регалий, стандартов безопасности и этического надзора над исследованиями. После её прохождения команды могут претендовать на гранты двух типов — «Standard Use» или «High-risk Use» — в зависимости от того, какой доступ им нужен.

Standard Use подходит для большинства работ в науках о жизни, включая основную массу исследовательских и опытно-конструкторских процессов в биологии. Такие гранты продлеваются раз в год и могут распространяться на целые команды для разнообразных повседневных задач. Они дают доступ к моделям Mythos, Opus и Sonnet с уточнёнными классификаторами, которые разрешительнее к научным задачам, чем у общедоступных моделей. Сегодня Standard Use применяется к Mythos 5.1, Opus 5 и Sonnet 5, а также к будущим моделям по мере их выхода.

Заявленная область покрытия широка: фундаментальная наука, R&D, цепочки поставок и производство, клиническая разработка, обеспечение качества, регуляторные вопросы, инвестиции и due diligence.

High-risk Use — дополнительный грант для команд, работающих в областях, которые закрыты в рамках Standard Use; он снимает все защитные механизмы, блокирующие запросы в области наук о жизни. Такой грант выдаётся на отдельный исследовательский проект, а не на всю команду, и продлевается каждые шесть месяцев. Типичная конфигурация: у исследователя с dual-use работой есть один Standard Use на повседневные задачи и один или несколько High-risk Use на конкретные проекты — например, на изучение того, как конкретное семейство вирусных векторов распознаётся иммунными путями человека.

High-risk-гранты для Claude Opus 5 и Claude Sonnet 5 доступны уже сейчас; чтобы сделать такие гранты шире доступными для Claude Mythos, Anthropic работает с правительством США, но на момент запуска они остаются ограниченными небольшим набором организаций с дополнительной проверкой. Все прочие защитные механизмы, например киберклассификаторы, в рамках LSVP сохраняются.

Три модели угроз и разделённая ответственность

В недавнем threat report Anthropic описала растущее число изощрённых попыток злоупотребления платформой, включая те, что могли бы поддержать разработку биологического оружия. В биологии часто невозможно отличить добросовестную работу — например, изучение вирусного патогена для разработки вакцин — от намеренного вреда, скажем, попытки злонамеренно повысить трансмиссивность вируса, поэтому самые тревожные модели угроз связаны с перехватом или присвоением легитимного доступа. Инсайдерские угрозы и rogue-use действительно были значимыми факторами серьёзных инцидентов и тревог в сфере биобезопасности.

LSVP нацелена на три модели угроз: компрометация доступа, когда вредоносное ПО или захват аккаунта перенаправляют доступ злоумышленнику; инсайдерские угрозы, когда сотрудник действует злонамеренно или передаёт свой доступ; и злоупотребление агентами, особенно работающими в роях или на длинных горизонтах задач и совершающими непреднамеренно опасные действия.

Механизмы защиты проектировались в тесной работе с корпоративными CISO вокруг идеи разделённой ответственности: доступ привязывается к сценариям использования, которые организация заявила в своих грантовых заявках, а трафик LSVP непрерывно мониторится на предмет использования и паттернов вне заявленной безопасной области. При несанкционированной активности компания передаёт такие случаи администраторам организации, чтобы те отреагировали в заранее согласованные сроки триажа и устранения инцидентов. Сценарии должны содержать высокоуровневые описания предполагаемой работы — примерно как в описании вакансии — и не включать чувствительную информацию или интеллектуальную собственность.

Офлайн-мониторинг вместо блокировки в реальном времени

Серьёзное злоупотребление часто размазано по множеству запросов и сессий, чтобы выглядеть несвязанным и уходить от детекции. Поэтому в LSVP Anthropic смещает защиту от блокировки в реальном времени, когда доступ отклоняется в момент каждого запроса, к офлайн-мониторингу, который позволяет яснее выявлять потенциальное злоупотребление по паттернам поведения. Для легитимной работы это означает меньше прерываний, но требует сохранять данные, связанные с помеченной активностью. Для трафика LSVP компания вводит обязательное хранение данных в течение 30 дней, без которого такой мониторинг невозможен.

Эти данные строго изолированы: их нельзя использовать для обучения моделей, и к ним не имеют доступа сотрудники исследовательских команд Anthropic по наукам о жизни. Для организаций, которые соответствуют требованиям, компания также прорабатывает вопрос интеграции LSVP с возможностями своих Enterprise Frontier Safeguards (EFS).

Отзывы партнёров и как подать заявку

Среди организаций, уже работающих в программе, — Xaira Therapeutics, которая делает биологию вычислимой, генерирует биологические данные в беспрецедентном масштабе и строит фундаментальные модели биологии клетки, белков и болезней; компания заявляет, что рада применить передовые модели Anthropic в своём движке поиска лекарств и считает связку доверенного доступа с интеллектом правильным способом реализовать обещание ИИ в биологии.

Edison Scientific видит миссию в ускорении науки и разработки новых лекарств и рассчитывает применить самые интеллектуальные модели Anthropic к этим задачам. Manifold Bio, строящая massively parallel интерфейс в живые системы, намерена безопасно использовать передовой интеллект в своём движке и приветствует подход Anthropic, связывающий доступ с подотчётностью.

Заявку может подать любая заинтересованная организация. В первую неделю Anthropic ожидает подключить сотни организаций и масштабировать программу дальше, чтобы в ближайшие недели охватить большинство сообщества наук о жизни. Сегодня LSVP доступна в собственной консоли компании для использования API, а также в Claude for Enterprise и Team-планах. Индивидуальные планы пока не поддерживаются, хотя работа над их подключением ведётся; на сторонних платформах программа также пока недоступна.

Как бета, LSVP не поддерживается для BAA-enabled организаций: клиентам с данными, подпадающими под PHI, следует использовать отдельные non-BAA-организации и режим non-HIPAA. В API и Claude Science пользователи могут нативно переключаться между грантами; в Claude.ai и Claude Code изначально применяется только предустановленный грант по умолчанию, кроме случая Claude Code с аутентификацией по API. Для подавляющего большинства пользователей, которым нужен лишь грант Standard Use, это должно быть достаточно; портируемость функций LSVP компания обещает улучшать со временем. Расширение возможностей для сообщества наук о жизни Anthropic описывает как часть общей миссии — ускорять лечение болезней и улучшать здоровье людей — и обещает делиться новыми продуктами, исследованиями и улучшениями программы в ближайшие месяцы.