Anthropicは、Life Sciences Verification Program(LSVP)を開始しました。このプログラムは、ライフサイエンスの専門家に、生物学関連の作業向けにより許容度を高めた調整済みのセーフガードを適用した上で、Mythos、Opus、Sonnetモデルへのアクセスを提供するプログラムです。Life Sciences Verification Program(LSVP)では、早期アクセスプログラムを通じてすでに数十の組織をオンボーディングしており、現在はより広いライフサイエンスコミュニティに向けて申請の受付を開始しています(ウェイトリストあり)。

ウェイトリストも用意されています。

Life Sciences Verification Program(LSVP)はベータ版として開始され、当初はチームと機関が対象です。

今後プログラムを改善し、時間をかけて個人のProプランとMaxプランへアクセスを拡大していく予定です。

2種類のグラントの内容と更新条件

検証を通過したチームは、アクセスの必要性に応じて、Standard Use グラント(Standard Use grant)とHigh-risk Use グラント(High-risk Use grant)の2種類のLSVPグラントに申請できます。これらのグラントは、Claude Science、Claude.ai、Claude Code、APIを含むすべてのプロダクトサーフェスで利用可能です。

Standard Use グラントは、生物学の研究開発ワークフローの大半を含む、ほとんどのライフサイエンス業務に適しています。チーム全体に拡張して多様な日常業務に使うことができ、年に1回更新されます。このグラントを得たチームは、Mythos、Opus、Sonnetモデルを、一般提供モデルよりもサイエンス関連タスクに対して許容度の高い、調整された分類器(classifier)付きで利用できます。今日ではMythos 5.1、Opus 5、Sonnet 5に適用され、今後リリースされるモデルにも適用されます。また、基礎科学、R&D、サプライチェーンと製造、臨床開発、品質保証、規制対応、投資とデューデリジェンスなど、ライフサイエンス活動の全般を可能にするよう設計されています。

Life Sciences Verification Program(LSVP)は、一般提供されているFableモデルでは現在ブロックされている創薬、研究生物学、臨床開発、製造などの幅広いタスクにおいて、ライフサイエンスの専門家がモデルを使えるようにすることを目的としています。このプログラムは、アカデミアのラボ、スタートアップ、製薬企業などを含め、あらゆる種類のチームを対象に作られています。

Life Sciences Verification Program(LSVP)のグラントを得るには、申請者ごとに検証プロセスを経る必要があります。この検証プロセスには、研究上の資格、セキュリティ基準、倫理的な研究監督のレビューが含まれます。Anthropicは、プログラム内のチームやプロジェクトにとって何が安全な利用にあたるかを、各組織が自ら指定できるようにしています。これは、LSVPの参加組織について、ライフサイエンス分野での信頼性と監督体制を審査しているためです。

Standard Use グラントは、ほとんどのアクセスニーズをカバーすると見込まれる一方、誤用の可能性がより高く、追加の審査を要する業務があります。High-risk Use グラントは、Standard Useでブロックされる領域で作業するチーム向けの追加(add-on)グラントであり、ライフサイエンス関連リクエストをブロックするすべてのセーフガードを取り除きます。High-risk Use グラントは、チーム全体ではなく単一の研究プロジェクトに適用され、6か月ごとに更新する必要があります。Claude Opus 5とClaude Sonnet 5向けのHigh-risk Use グラントは現在利用できます。Anthropicは、Claude Mythos向けのHigh-risk Use グラントをより広く利用可能にするため、米国政府と協力しています。今回のローンチ時点では、Claude Mythos向けのHigh-risk Use グラントは、追加の審査を受けた少数の事業体に限られます。

典型的には、デュアルユース(dual-use)の業務を行う研究者1人は、多様な日常業務向けのStandard Use グラントを1つと、特定のプロジェクトの作業にのみ適用されるHigh-risk Use グラントを1つ以上持ちます。例として、特定のウイルスベクターのファミリーがヒトの免疫経路にどう認識されるかを特性評価する作業があります。

想定する脅威モデルと監視の仕組み

Anthropicの脅威レポートが示すとおり、同社のプラットフォーム上では、生物兵器開発を支援しうる試みを含め、ますます巧妙な悪用の試みが起きています。生物学においては、ウイルス性病原体を研究してそれに対するワクチンを開発するような正当な作業を行うユーザーと、ウイルスの伝播性を悪意をもって高めようとするような害を意図するユーザーを区別できないことが多いです。そのため、最も懸念度の高い脅威モデルは、正当なアクセスが悪意ある主体に転用された、または乗っ取られたものです。

AnthropicはLSVPのセーフガードの開発にあたり、特に3つの懸念度の高い脅威モデルを防ぐことを目指しました。これらは、マルウェアやアカウント乗っ取りによってアクセスが悪意ある者に転用される「アクセスの侵害」、不正な、または強要された従業員が悪意のある行動を意図的にとる、あるいは自分のアクセスを悪意ある者に転用する「内部脅威」、そしてエージェントが特に群れ(swarm)として、または長期的なタスクで動く際に意図しない危険な行動をとる「エージェントの悪用」の3つです。内部脅威(insider threat)や不正使用(rogue-use)は、重大なバイオセーフティ上の事故やヒヤリハットの大きな要因になってきました。

AnthropicはLSVPの新しいセーフガードを、企業のCISOと緊密に協力して、責任共有の考え方に基づいて設計しました。具体的には、モデルアクセスの意図された用途に照らして利用状況を監視します。LSVPでは、セーフガードを、リクエストごとに有害な可能性のあるアクセスをその時点で拒否するリアルタイムのブロックから、行動パターン全体にわたる悪用の可能性をより明確に特定できるオフライン監視へと移行しています。深刻な悪用は、無関係に見えて検知を逃れるよう、多数のリクエストやセッションに分散されることが多いためです。

リアルタイムのブロックからオフライン監視へ移行すると、正当な作業が中断を減らして進められます。一方で、フラグが付いた活動に関連するデータをレビューのために保持する必要があります。LSVPのトラフィックについては、この監視を効果的に行うために30日間のデータ保持を求めています。このデータは厳密に区分され、モデルの訓練には使えず、Anthropicのライフサイエンス研究チームのメンバーもアクセスできません。LSVPのグラントのもとでも、サイバー分類器などの他のセーフガードはすべて維持されます。

LSVPでは、各組織のアクセスはグラント(grant)の申請で指定した用途に結びつけられます。指定する用途には、求人票で共有するような、意図する作業の概要レベルの説明を含めるべきであり、機密情報やIPは含めません。Anthropicは、LSVPのトラフィックを継続的に監視し、指定された安全な範囲の外にある利用やパターンを特定します。未承認の活動が発生した場合は、そのケースを組織の管理者にフラグとして通知し、事前に合意した期間内にインシデントのトリアージと是正を行ってもらうことができます。要件を満たす組織については、LSVPをEnterprise Frontier Safeguards (EFS)システムの機能とどのように統合できるかを把握する取り組みも行っています。

参加企業のコメントと関心登録

Xairaは、生物学データを前例のない規模で生成し、細胞・タンパク質・疾患生物学の基盤モデル(foundation model)を構築して、それを次世代の医薬品につなげているとしています。同社はAnthropicのフロンティアモデル(frontier model)を創薬エンジン全体で活用することに意欲を示しており、信頼されたアクセス(trusted access)とインテリジェンスを組み合わせることがAIの生物学への可能性を実現する正しい方法だと考えています。Edisonは、科学と新薬の発見・開発を加速させることを使命としており、Life Sciences Verification Program(LSVP)を通じて、この課題にAnthropicの最も知能の高いモデルを活用できることに意欲を示しています。Manifold Bioは、生きたシステムへの大規模並列なインターフェースを構築し、強力なAIが医薬品を生み出せるようにしており、アクセスと説明責任(accountability)を組み合わせるAnthropicのアプローチを歓迎して、フロンティアインテリジェンスを自社のエンジンで安全に活用することに期待しています。

LSVPへの参加に関心のある組織は、関心登録が可能です。Anthropicは、最初の1週間で数百の組織が登録されると見込んでおり、今後数週間でプログラムをさらに拡大して、ライフサイエンスコミュニティの大多数を支援する予定です。

提供範囲と利用上の制限

Life Sciences Verification Program(LSVP)は現時点で、API利用向けのファーストパーティのコンソール、およびClaude for EnterpriseとTeamプランで利用できます。個人プランの利用者向けにはまだ対応しておらず、アクセスの拡大に取り組んでいる段階であり、サードパーティプラットフォームでもまだ利用できません。

ベータ版のLife Sciences Verification Program(LSVP)はBAA有効な組織(BAA-enabled orgs)では利用できません。PHIデータを扱う顧客は、non-HIPAAの別個のnon-BAA組織(non-BAA orgs)を使う必要があります。

Anthropicは、最先端の能力をライフサイエンスコミュニティに提供することが、疾患の治療を加速し人間の健康を改善するという共通の使命のもとで同コミュニティを支援する、より広範な取り組みの一部であるとしています。新製品、研究協力、プログラムの改善については、今後数か月のうちに詳細を共有する予定です。

APIとClaude Scienceでは、ユーザーはグラントをネイティブに切り替えられます。一方、Claude.aiとClaude Codeでは、当初は事前に選択されたデフォルトのグラントのみが適用されます(APIの認証を使ってClaude Codeを利用している間は除きます)。LSVPの機能のサポートと移植性は今後改善される予定です。なお、Claude.aiとClaude Codeでデフォルトのグラントのみが適用される点については、Standard Use グラントだけが必要な大多数のユーザーには問題ないはずだとしています。2026年9月30日の更新で、リンク先のフォームは申請(application)ではなく、関心の表明(expression of interest)であることが明確化されました。