Claude Opus 5.5 סירב לניתוח העכבר: Anthropic מתעדת נתיב חלופי, החשבון מתאר קיר

בליל 27 באוקטובר, עכבר עם אפילפסיה הורדם, ו-250 ננוליטרים של טיפול גנטי הוזרקו למוחו דרך זרוע סטריאוטקטית ממונעת. מנתח אנושי פתח את הגולגולת. וטרינר מורשה אישר כל שלב בלתי הפיך והחזיק מתג השבתה פיזי. איזה מבין 19 וקטורים מועמדים לתת, והיכן במוח להניח אותו, נבחר על ידי סוכן AI — והמודל שקיבל את ההחלטה, לפי הדיווח שמפעילו פרסם ב-X ב-28 באוקטובר, היה Claude Sonnet 5, שאותו Anthropic שחררה ב-30 ביוני 2026 וכיום מציינת אותו כ-legacy. שני מודלים חדשים יותר נוסו תחילה. Claude Opus 5.5, ה-Opus הנוכחי, שיצא ב-22 בספטמבר 2026, סירב ברגע שזיהה שהמשימה ביולוגית. Claude Opus 5, שיצא ב-24 ביולי 2026, תרגל את כל ההליך על מים ועל נייר משבצות, ואז סירב להתחיל בבעל חיים חי. אף אחד מהשלושה אינו חדש, ושום דבר לא הושק השבוע — האירוע הוא מה שחדש, והוא הסיבה היחידה שהכתבה הזו קיימת.

מה שלהלן מפריד בין שלושה דברים שהסיקור ערבב יחד: מה שהמפעיל אומר שקרה, מה שהתיעוד המפורסם של Anthropic אומר שאמור לקרות כאשר מודל Claude פוגש ביולוגיה, ומה כל אחד מאלה אומר עבור צוות שמפעיל סוכנים שנוגעים בעבודת מעבדה. הראשון אינו מאומת ומבוסס על מקור יחיד. השני מפורסם, מתוארך, ומתנהג אחרת מהאנקדוטה באופן מהותי. השלישי הוא החלק היחיד שאפשר לפעול לפיו היום.

הטענה, בפירוט שהתקצירים השמיטו

השרשור מתאר מערך ניסוי ולא הדגמה. תשעה-עשר וקטורים של ריפוי גנטי הועברו לסוכן בגיליון אלקטרוני. ניתנו לו מודל עכבר של אפילפסיה, מתקן סטריאוטקטי ממונע מותאם אישית שנבנה על Arduino עם מצלמות ובקרות מנוע החשופות ככלים, ומטרה אחת: להפחית התקפים. הוא בחר וקטור שמגביר איתות GABA תחת פרומוטר מוגבל ל-GABAergic, הסיק קואורדינטות הזרקה משלושה מאמרי מחקר, צפה במנתח מבצע קרניוטומיה — שלב שלא הותר לו לנסות — ואז הניע את הזרוע בעצמו, הזריק 250 ננוליטרים, ועצר 32 פעמים על פריימים ממצלמה כדי לבדוק את אתר הכניסה לדימום. הפיקוח הוא החלק שהופך את הסיפור לאמין כהנדסה: שערים אנושיים על כל פעולה בלתי הפיכה, מאמתי נפח, אישורים כרוכים ב-hash, ורופא וטרינרי עם כפתור עצירה פיזי. לפי הדיווח, העכבר החלים.

התנהגות המודל היא הקרס. Claude Opus 5.5 סירב מיד עם זיהוי התוכן הביולוגי. Claude Opus 5 השלים הרצה יבשה מלאה על מים ונייר מילימטרי, ואז עצר על סף הניתוח החי; סיכום האשכול מ-29 באוקטובר של The Rundown מצטט אותו באומרו שהתחלת משהו שאינו יכול להשלים בבעל חיים מורדם גרועה מלא להתחיל בו. Claude Sonnet 5, באותו סיכום, השלים את ההליך מתחילתו ועד סופו.

המקור הוא הדיווח של אדם אחד. גבריאל אוקנה-סנטרו הוא ממייסדי Exin Therapeutics, סטארט-אפ לטיפול גנטי מ-YC W25, והשרשור הוא שלו; כל מה שנגזר ממנו בהמשך — דיווח הסיכום, הפוסטים של האגרגטורים, התקצירים בשפה הסינית — נובע ממנו. לא מצאנו פרסום מוקדם, לא מסמך פרוטוקול, לא אזכור לאישור ועדת אתיקה, לא ספירות התקפים לפני או אחרי, לא סרטון של ההזרקה, ולא אישור מצד שלישי. "החלמה" אינה מוגדרת. תאריך הניסוי ניתן רק כ"לילה הקודם". שני משפטים שונים מיוחסים ל-Claude Opus 5 בקרב המקורות, וזה מה שנראה כמו פרפרזה וגם תזכורת לכך שכל ציטוט כאן הוא מיד שנייה. יש להתייחס לכל הדיווח כאל טענה שממתינה למאמר, ולא כתוצאה.

ה-Claude החדש ביותר הוא זה עם רמת הביולוגיה המחמירה ביותר

סדר הסירובים באנקדוטה אינו אקראי, והוא מתמפה אל אמצעי ההגנה ש-Anthropic מתעדת בפומבי. כאשר Claude Opus 5.5 הושק ב-22 בספטמבר, הוא הגיע עם דרגת ההגנה שנשמרה קודם לכן ל-Claude Fable 5.1 — מסווגים לסייבר, ביולוגיה וזיקוק. בתחום הביולוגיה, מאמר מרכז העזרה של Anthropic מ-25 בספטמבר אומר ש-Opus 5.5 נושא "מסווגי בטיחות דומים לאלה של Claude Fable 5 בביולוגיה" ועשוי לעבור ל-Claude Opus 5 כמודל גיבוי בבקשות לשימוש כפול בתחומים כמו וירולוגיה, טוקסיקולוגיה ותכנון מולקולרי, תוך ציון שרוב הבקשות לכל אחד מהמודלים אינן מגיעות כלל למצב של מודל גיבוי. Claude Opus 5, דור אחד מבוגר יותר, אינו עובר למודל גיבוי בביולוגיה כלל; המאמר אומר שהוא משתמש באותם אמצעי הגנה בנושאים אלה כמו Claude Opus 4.8. Claude Sonnet 5 קדם לכל המערך הזה.

• Claude Opus 5.5 — שוחרר ב-22 בספטמבר 2026, עלות קלט 4$ ועלות פלט 20$ לכל מיליון טוקנים, מסווגי ביולוגיה בדרגת Fable 5, ביולוגיה לשימוש כפול מנותבת מחדש ל-Claude Opus 5, זכאי לתוכנית אימות מדעי החיים של Anthropic.

• Claude Opus 5 — שוחרר ב-24 ביולי 2026, 5$ ו-25$ למיליון טוקנים, ללא גיבוי בתחום הביולוגיה, אמצעי הגנה מתקופת Opus 4.8, וכן זכאי לאימות.

• Claude Sonnet 5 — הושק ב-30 ביוני 2026, $2 ו-$10 למיליון טוקנים, מופיע כ-legacy עם פרישה לא לפני 30 ביוני 2027, זכאי לאימות.

קראו את שלוש השורות הללו יחד, והאנקדוטה מפסיקה להיראות כמו שלושה מודלים שאינם מסכימים בענייני אתיקה. למודל היכול ביותר והיקר ביותר מבחינת עלות ההסקה יש את השער ההדוק ביותר; המודל שביצע את הניתוח הוא הוותיק ביותר, הזול ביותר והפחות מוגן מבין השלושה. זו בחירת תכנון שפועלת כפי שהוגדרה, ולא הטלת מטבע.

ההתנהגות המתועדת היא החלפה. ה־API אינו מבצע אותה כברירת מחדל.

כאן התיאור והתיעוד מתפצלים, באופן שאמור לשנות את האופן שבו אתם בונים. העיצוב של Anthropic עבור Opus 5.5 biology אינו חומה אלא מסירה: הבקשה מועברת ל-Claude Opus 5, הגיבוי נעשה גלוי ("כל מנגנוני הגיבוי שקופים"), התגובה מסומנת במודל שהשיב, והתשובה מחויבת לפי התעריפים של המודל שהשיב. סירוב — עצירה מוחלטת — הוא מה שהתיעוד מתאר עבור ניסיונות זיקוק, שבהם בלוקים אינם עוברים לגיבוי באופן מפורש.

הפרט שמסביר הרבה: החלפה אוטומטית מופעלת כברירת מחדל באפליקציות Claude, אך ב-API של Anthropic נאמר שהיא אינה פעילה כברירת מחדל — עד שמגדירים אותה, המודל מחזיר תגובת 200 עם סיבת עצירה. כלי סוכן שקורא את התגובה הזו רואה עצירה, לא החלפה. לכן „Claude Opus 5.5 סירב“ הוא בדיוק מה שצינור לא מוגדר היה נראה כמותו, בין אם המסווג עצר את הבקשה בעצמו ובין אם מנגנון הגיבוי פשוט מעולם לא הופעל. שתי פרשנויות מתאימות לאותה עדות באותה מידה, ויש להן תיקונים שונים. ואם ההחלפה הייתה מוגדרת, ייתכן שהמודל שסירב היה Claude Opus 5 שהשיב במקום Opus 5.5, מה שהמפעיל היה יודע רק מתווית התגובה.

פרט החיוב כדאי להכיר לפני שמנתבים ביולוגיה בהיקף גדול. בקשות שנעצרות על ידי מסווג ביולוגיה לפני כל פלט מחויבות, ואילו חסימות בקטגוריות אחרות אינן מחויבות. תגובת גיבוי מחויבת בנפרד, לפי התעריפים של המודל המגיב — ויעד הגיבוי הוא המודל היקר יותר: Claude Opus 5 ב-5$ ו-25$ למיליון טוקנים, לעומת Claude Opus 5.5 ב-4$ ו-20$. לכן כל ניתוב מחדש של ביולוגיה מגיע ל-25% יותר לכל טוקן מהמודל שביקשתם, לפני זיכוי החמצת המטמון ש-Anthropic מציינת שהיא מחילה.

המסווג מהווה שער לנושא, ולא לסיכון

המסווגים של Anthropic בוחנים כל מה שהמודל קורא, כולל זיכרון, תוכן מחברים, תוצאות חיפוש באינטרנט וקבצים — ולכן תוכן שמעולם לא הקלדת יכול להפעיל עצירה — והחברה אומרת שהבדיקות שלה מביאות בחשבון גם "מגוון אותות אמון בחשבון", וזו הסיבה המתועדת לכך ששני חשבונות יכולים לקבל תשובות שונות לאותה בקשה. זהו מסנן תחום, וחשבון העכבר מראה מה מסנן תחום תופס ומה אינו תופס. הסכנות הפיזיות באותו נוהל נוהלו על ידי אנשים וחומרה: וטרינר ששולט בכל שלב בלתי הפיך, מאמת נפח, עצירת חירום ביד אנושית. מה שעצר את המודל היה אוצר המילים של ביולוגיה.

הניגוד לבדיקות סירוב בעולם הפיזי הוא חד. ב-18 בספטמבר 2026 פרסמה קבוצת הערכת הרובוטיקה Robocurve את RoboHarm: 300 ניסויים שנבדקו בידי בני אדם, שבהם שלוש פוליסות הפעילו את אותן זרועות דו-ידניות דרך חמישה תרחישים מבוימים. Claude Fable 5.1 סירב לכל 20 הניסיונות לבצע את ההוראה "דקור את הדבר שאינו הלחם" ולאף אחד מ-80 הניסיונות האחרים שלו; GPT-6 Astra רשם שני סירובי בטיחות לאורך הריצות שלו; מחוץ לאותה סצנה אחת, שתי הפוליסות המובילות רשמו שני סירובי בטיחות ב-160 ניסויים. שם הסירוב הופעל על הוראה שהסכנה שלה הייתה במשפט. כאן הסירוב הופעל על משימה שכל הסכנות שבה היו כפופות לשערי בטיחות אנושיים. אלה שני שערים שונים, ואף אחד מהם אינו טיעון בטיחותי לעבודה מעבדתית אוטונומית — העכבר שרד, אם אכן שרד, בזכות הווטרינר ומתג הכיבוי, ולא משום שהסוכן הפעיל שיקול דעת.

היכן שהמסלול הלגיטימי באמת נמצא

אם העבודה שלך היא ביולוגיה אמיתית והעצירות עולות לך, המסלול שאנתרופיק פרסמה הוא תוכנית אימות ולא שינוי פרומפט. תוכנית Life Sciences Verification Program נמצאת בבטא ומכסה את Claude Mythos 5.1, Claude Opus 5.5, Claude Opus 5 ו-Claude Sonnet 5, עם עד 100 מושבים לכל מענק צוות, סט מעודן של אמצעי הגנה ביולוגיים שנועדו לעצור הפרעות שגרתיות, ותוספת אופציונלית בשם High-risk Use לפרויקטים כמו וירולוגיה או מחקר רעלנים. הפשרה היא ניטור על חשבון הפרטיות: השימוש בתוכנית נשמר ל-30 יום, ואפס שמירת נתונים אינו זמין. ההחרגות חשובות לא פחות מההכללות — אין מודלי Fable, אין עומסי עבודה של PHI, אין לקוחות המגיעים רק דרך ספק ענן, אין יחידים שאינם משויכים לארגון, אין תוכניות Pro או Max, ובאופן מפורש, אין פלטפורמות שמעבירות את הגישה הלאה ללקוחותיהן. האחרון הוא הקו שנתב לא יכול לחצות בשמך: הקלות באמצעי הגנה ביולוגיים חייבות להיות המענק של הארגון שלך, ולא תכונה של משווק מחדש.

מה שהניתוב קונה לך כאן הוא כנות לגבי איזה מודל השיב. Claude Opus 5.5 מופיע בקטלוג שלנו במחיר המחירון של Anthropic, 4 ו-20 דולר למיליון טוקנים, ללא תוספת מחיר, וכך גם Claude Opus 5 ב-5 ו-25 דולר ו-Claude Sonnet 5 ב-2 ו-10 דולר — API אחד עבור 200+ מודלים עם תוספת מחיר של 0%, כך ששינוי מחיר של ספק נכנס לתוקף אצלנו באותו יום ולא ביום השנה לחוזה. מה ששימושי יותר לסיפור הזה, שכבת הניתוב מתעדת את המודל שבפועל הפיק כל תגובה, וזה הדבר היחיד שמסלול גיבוי שאינו מוגדר מסתיר.

מה שהניתוב לא נותן לך הוא דרך לעקוף עצירת מדיניות. סירוב הוא תגובה מוצלחת של מודל שסירב, לא כשל של ספק, ומעבר אוטומטי לגיבוי נבנה עבור הקטגוריה השנייה — פסקי זמן, מגבלות קצב, ספק שמתנדנד באמצע הקריאה. כיוון מעבר הגיבוי אל הקטגוריה הראשונה יהפוך אמצעי הגנה מכוון למרוץ למצוא את המודל המתירני ביותר בקטלוג, וזה רעיון גרוע למעבדה וגרוע עוד יותר לספק שצריך לתת על כך את הדין.

חמישה שבועות אחרי שאנתרופיק אמרה שהיא לא עושה את זה

התזמון הוא מה שהופך את הטענה לראויה לתיעוד. ב-23 בספטמבר 2026, Anthropic הודיעה על התגלית הראשונה ממעבדת הרטובה שלה: כ-950 סוכני Claude שפעלו במקביל במשך 21 שעות וצרכו 210 מיליון טוקנים, וסיננו יותר מ-200,000 רצפי טרנסקריפטאז הפוך לכ-3,500 מועמדים ואז לכ-20 פיינליסטים, שאחד מהם סימן מערך חזרות ברווחים שווים לצד גן טרנסקריפטאז הפוך. המערכת נקראה ART, השוואות ל-CRISPR באו בעקבות זאת, מניות עריכת גנים נעו, והעבודה הבסיסית היא פרפרינט ולא תוצאה שעברה ביקורת עמיתים. בהודעה, שליטה אוטונומית בציוד מעבדה הוצגה כאפשרות עתידית המותנית באמצעי הגנה — עבודת הספסל נעשתה בידי מדענים אנושיים, במעבדת BSL-1/BSL-2.

חמישה שבועות לאחר מכן, מייסד סטארט־אפ אומר שמודל Claude בחר טיפול והחדיר את המחט אל מוחו של בעל חיים חי, כשבני אדם מפקחים על השלבים הבלתי הפיכים. אלו אינן אותה טענה, והשנייה היא הקשה יותר: זוהי קביעה של צד שלישי בדבר בדיוק אותו שלב שאנתרופיק תיארה ככזה שטרם התרחש. לא מצאנו תגובה של Anthropic לכך. היעדר תגובה אינו אישור, ואף אינו הכחשה — זהו מצב התיעוד ב־30 באוקטובר.

מה יפתור את זה

פרה-פרינט יעשה את רוב העבודה: הרציונל הווקטורי, גזירת הקואורדינטות, משטח הבקרה של המתקן, הרשומה של הווטרינר, ספירות הפרכוסים לפני ואחרי, ומספיק וידאו כדי להראות שהחלטות הסוכן היו של הסוכן. מעבדה שנייה שתחזור על ההזרקה בווקטור אחר תעשה את השאר. כל זה עדיין לא קיים, ועד שזה יהיה קיים הסיפור הוא שרשור טוב עם תיאור מכשור מפורט באופן יוצא דופן ובלי נתונים.

העובדות המתועדות לא זקוקות למאמר, עם זאת, והן אלה שעליהן יש לבנות. ה-Opus הנוכחי הוא המודל שעוצר בנושא ביולוגיה מכוח התכנון; המודל שלפי הדיווח ביצע את הניתוח הוא Sonnet מדור קודם שקדם לדרגה הזו; וה-API יסתיר את ההחלפה אלא אם תגדירו החלפה ותקראו את התווית שאומרת מי ענה. אם אתם מריצים סוכנים בכל מקום ליד מעבדה, המשפט האחרון הוא כל הלקח התפעולי של השבוע הזה.