Wer in der Biologie ernsthaft mit Claude arbeitet, kennt das Problem von der falschen Seite: Die Schutzmechanismen, die einen Angreifer aufhalten sollen, halten auch die Impfstoffentwicklung auf. Anthropic hat dafür heute ein Programm gestartet.
Zwei Arten von Freigabe
Das Life Sciences Verification Program, kurz LSVP, gibt geprüften Fachleuten Zugang zu Mythos, Opus und Sonnet mit Klassifikatoren, die bei biologischen Fragen deutlich weniger blockieren als die allgemein verfügbaren Fable-Modelle. Gedacht ist es für Wirkstoffsuche, Forschungsbiologie, klinische Entwicklung und Produktion — also für die Arbeit, die heute regelmäßig gegen eine Wand läuft.
Wer sich bewirbt, wird geprüft: Forschungsnachweise, Sicherheitsstandards, ethische Aufsicht. Danach gibt es zwei Zuschnitte.
Standard Use deckt laut Anthropic den Großteil der Arbeit ab, gilt für ganze Teams und wird jährlich erneuert. Von Grundlagenforschung über Lieferkette und Produktion bis zu Zulassung und Due Diligence. Heute für Mythos 5.1, Opus 5 und Sonnet 5, künftige Modelle inklusive.
High-risk Use kommt obendrauf und hebt alle Biologie-Sperren auf. Das gilt nicht für ein Team, sondern für ein einzelnes Forschungsprojekt, und muss alle sechs Monate erneuert werden. Anthropics Beispiel: untersuchen, wie eine bestimmte Familie viraler Vektoren vom menschlichen Immunsystem erkannt wird. Für Opus 5 und Sonnet 5 ist das ab heute zu haben. Für Mythos nicht — dort arbeitet Anthropic mit der US-Regierung daran und lässt bis dahin nur wenige, zusätzlich geprüfte Stellen zu.
Geteilte Verantwortung heißt: Das Labor sagt, was erlaubt ist
Der interessante Teil ist nicht die Freigabe, sondern die Gegenleistung. Weil Anthropic die Organisationen fachlich prüft, dürfen diese selbst festlegen, was für ihre Teams und Projekte legitime Nutzung ist. Jede Freigabe hängt an den Anwendungsfällen aus dem Antrag — auf dem Detailgrad einer Stellenausschreibung, ausdrücklich ohne sensible Angaben oder eigenes geistiges Eigentum.
Verteidigen will Anthropic sich damit gegen drei Fälle: gekaperte Zugänge durch Schadsoftware oder Kontoübernahme, Innentäter, die ihren Zugang weitergeben oder selbst handeln, und Agenten, die im Schwarm oder über lange Aufgaben hinweg etwas tun, das niemand wollte. Die letzten beiden hat Anthropic im Bedrohungsbericht vom September selbst beschrieben.
Der Preis heißt 30 Tage
Im LSVP verschiebt Anthropic die Durchsetzung: weg von der Blockade im Moment der Anfrage, hin zur Auswertung im Nachhinein. Begründung: Ernsthafter Missbrauch verteilt sich über viele Anfragen und Sitzungen, damit jede einzelne harmlos aussieht. Wer Muster erkennen will, muss über Sitzungen hinweg schauen können.
Dafür werden Daten zu markierter Aktivität 30 Tage aufbewahrt. Anthropic sagt, sie seien streng abgeschottet, gingen nicht ins Training und seien für die eigenen Life-Science-Forscher nicht einsehbar. Fällt etwas außerhalb des angegebenen Rahmens auf, geht die Meldung an die Admins der Organisation, mit vorab vereinbarten Fristen fürs Aufarbeiten. Alle übrigen Schutzmechanismen, etwa die Cyber-Klassifikatoren, bleiben unangetastet.
Dass Anthropic diesen Tausch überhaupt anbietet, passt zu einer Woche, in der Virologen dem eigenen Waffenbericht widersprochen haben. Die Kritik lautete sinngemäß, die Firma überschätze, was ein Modell in der Biologie ausmacht. Das LSVP beantwortet das nicht mit einem Argument, sondern mit einem Angebot: Wer nachweist, wer er ist, bekommt die Sperren weg — und Anthropic sieht sich an, was danach passiert.
Quellen: