2026年9月17日、Anthropicは生命科学検証プログラム（Life Sciences Verification Program、LSVP）のベータ版を正式に発表し、資格審査を通過した機関に対して初めてClaude Mythos 5.1、Opus 5、Sonnet 5モデルへのアクセスを許可した。これにより、一般向けのFableシリーズモデルで全面的に封鎖されていた創薬、研究生物学、臨床開発、製造等の機能が解放された。Anthropic公式ブログによると、早期アクセス段階ですでに数十の機関が参加を完了しており、同社は正式申請受付後の初週内に数百の組織を受け入れると見込んでいる。Xaira Therapeutics、Edison Scientific、Manifold Bioはすでに早期プログラムへの参加を公表している。
この発表は、Anthropicが同時に公開した脅威インテリジェンスレポートと合わせて理解する必要がある。同レポートによると、2025年12月から2026年8月の期間に、Anthropicは敵対的な国家機関による約35件の独立した研究活動を記録し、報告書では5件の典型的な生物悪用事例を詳述している。この背景が、LSVPの設計思想——機能を閉鎖せずに監査可能な境界を設ける方法——を説明している。
二段階ゲートの真の意味
LSVPの核心的なメカニズムは「二段階認可」である。標準用途認可はチーム全体を対象とし、基礎研究、研究開発、サプライチェーンと製造、臨床開発、品質保証、規制業務、投資デューデリジェンスをカバーする。この認可は調整済みの分類器を使用し、一般向けバージョンよりも制限が緩やかで、年1回更新される。Mythos 5.1、Opus 5、Sonnet 5の3モデルに適用され、将来の新バージョンにも自動的に適用される。
高リスク用途認可は、明示された単一の研究プロジェクトのみを対象とし、有効期間は6ヶ月である。認可範囲内では生命科学リクエストをブロックするすべての安全ガードレールが解除されるが、サイバーセキュリティ関連の分類器は引き続き有効となる。公式の例示として、特定のウイルスベクターファミリーがヒトの免疫経路によってどのように認識されるかを研究することが、高リスク認可の典型的なシナリオとして挙げられている。Claude Opus 5とSonnet 5の高リスク認可は発表当日に開放されたが、Claude Mythosの高リスクアクセス権限は現時点では追加審査を完了したごく少数の機関に限定されており、米国政府との共同審査が必要で、広く開放されてはいない。
この設計の論理は「スコープ・ロック」にある。ある機関は、日常業務をカバーする標準認可と、特定プロジェクトにのみ適用される1件または複数件の高リスク認可を同時に保有できる。両者の許可範囲は互いに独立している。つまり、ある研究者が高リスクのMythosアクセス権限を取得したとしても、その権限は申告済みのプロジェクト範囲内でのみ有効であり、他の業務に横断的に拡大することはできない。
執行ロジックの根本的転換：リアルタイム遮断からオフライン行動監視へ
LSVPの技術的な変化は、執行方式の転換にある。一般向けモデルはリアルタイム分類器を用いて個々のリクエストに対して遮断判断を下すが、LSVPは執行の重点をオフラインでの行動パターン分析に移し、セッションをまたいで利用行動を確認し、内部者による悪用、アカウント乗っ取り、AIエージェント群が認可タスク外で稼働するシナリオを重点的に検知する。
公式情報によると、フラグが立てられたLSVP活動のデータは30日間保存され、その期間中はモデルトレーニングへの使用が禁止され、Anthropic内部の生命科学研究チームもこのデータにアクセスできない。この「監視と業務の分離」という設計において、データ保存は事後審査のみを目的としている。
以前は、合法的な創薬研究であっても、病原体メカニズムに関するクエリなど、重要な節目でリアルタイム遮断が発生し、研究者はより能力の低いモデルへのダウングレードを余儀なくされることがあった。それ以前は、Anthropicの自動分類器が生物学・化学・サイバーセキュリティ関連のリクエストをユーザーの気づかないままClaude Opusの能力の低いバージョンに静かにルーティングしていた。LSVPは、こうしたワークフローへの干渉を迂回する正式なチャンネルを提供する。
誰が恩恵を受け、誰がリスクを負うか
大手製薬会社やコンプライアンス基盤を持つ学術機関にとって、LSVPが提供するのは確実性である。明確な認可範囲、予測可能な更新サイクル、規制上センシティブな領域で最先端モデルを使用するための法的根拠がそれにあたる。Xaira TherapeuticsやManifold Bioのように、AIを創薬のコアエンジンに組み込んでいる企業は、ランダムな遮断を心配せずにワークフローを設計できるようになった。
バイオテクノロジースタートアップにとって、標準用途認可の年次審査制度とチームへの適用は成長期の企業に十分対応できるが、高リスク用途のプロジェクト範囲ロックは、研究の方向転換が生じた場合に再申請が必要となることを意味し、6ヶ月の認可サイクルがリズムの摩擦を生み出す可能性がある。また、現状では高リスクのMythosアクセス権限は実質的に、追加の政府共同審査を完了した極めて少数の機関にのみ開放されており、大多数のスタートアップにとってこのハードルはほぼ越えられない水準にある。
開発者やプラットフォームインテグレーターにとって、LSVPはAPI、Claude Science、Claude.ai、Claude Code、Enterprise/Teamプランを通じて全チャンネルで提供されるが、個人向けのProおよびMaxプランは現時点で対象外となっている。つまり、製品に生命科学機能を組み込もうとする開発者は機関チャンネルを通じて申請する必要があり、個人開発者は現在除外されている。
米国政府はこのアーキテクチャにおいて、Mythosの高リスクアクセス権限の承認チェーンの一部を構成している。これにより、コンプライアンス責任が単一の民間企業から政府機関へと分散され、この制度は規制面でより強固な法的基盤を得ている。しかし同時に、この構造は連邦機関との既存の協力関係を持つ大型研究機関を優遇する傾向があり、高リスク枠への参加資格を持つ機関とそれ以外との格差をさらに広げることになる。
脅威インテリジェンスレポートを合法性の論拠として
AnthropicはLSVP発表と同日に脅威インテリジェンスレポートを公開することを選択した。同レポートは、2025年12月から2026年8月にかけて、敵対的な国家機関による約35件の独立した研究活動と5件の典型的な生物悪用事例を記録している。このデータは対外的な安全性シグナルであると同時に、「全面開放ではなく段階的開放」という設計選択の合理性を規制当局に証明するための論拠でもある。
「脅威を先に示し、その後に開放する」というこの叙述構造は、実質的には次のことを外部に説明している。Anthropicはリスクの実際の規模を把握しており、LSVPの段階的設計はその認識に基づいた文書化された判断であるということだ。これは通常のAI機能リリースのロジックとは正反対のアプローチである。
分析的判断：次に起こりうること
以下は現時点での事実に基づく将来展望である。
LSVPの真の試練は、高リスクのMythosアクセス権限が拡大された後に訪れるだろう。現在この枠は実質的に制限された状態にあり、参加者は極めて少ない。米国政府との調整メカニズムが成熟し、高リスクのMythosがより多くの機関に開放された際に、オフライン行動監視システムがセッションをまたいだ悪用パターンを真に検知できるかどうかが、アーキテクチャ全体の実現可能性を判断する核心的な指標となる。
もし監視システムが漏れを生じさせた場合（つまり悪用行為が30日間の検知ウィンドウを通過してしまった場合）、Anthropicが直面するのは単なる評判上の損失ではなく、「段階的開放」モデル全体の合法性に対する疑問となる。逆に、システムが正常に機能すれば、このモデルは核エネルギー研究や化学合成といった他の高リスクAI応用領域の参照枠組みとなりうる。
もう一つのシグナルは、個人向けProおよびMaxプランのユーザーがいつLSVPに組み込まれるかという点だ。Anthropicは個人ユーザーへの段階的拡張を計画していると明示しているが、資格審査のロジックは機関レベルでは比較的実行しやすいものの、個人研究者に対してどのように運用するかについては現時点で詳細が示されていない。この拡張の実施方案が、LSVPが大型機関向けのコンプライアンスツールに留まるのか、それとも独立研究者コミュニティに真に届くインフラとなるのかを決定する。
AI業界全体にとって、LSVPの核心は、正式な資格審査と政府共同審査を通じて「機能の開放」と「利用主体の審査」を切り離すという先例を打ち立てた点にある。この経路が生命科学分野で実証されれば、他の高リスク領域におけるAI機能の段階的開放に向けて引用可能なガバナンステンプレートを提供することになる。
© 2026 Winzheng.com 赢政天下 | 转载请注明来源并附原文链接