Claude Opus 5.5 Menolak Operasi Tikus: Anthropic Mendokumentasikan Pengalihan Rute, Akun Itu Menggambarkan Sebuah Dinding

Pada malam 27 Oktober, seekor tikus penderita epilepsi dibius dan 250 nanoliter terapi gen dimasukkan ke otaknya melalui lengan stereotaksik bermotor. Seorang ahli bedah manusia membuka tengkoraknya. Seorang dokter hewan berlisensi menyetujui setiap langkah ireversibel dan memegang tombol penghenti fisik. Vektor mana dari 19 kandidat yang diberikan, dan di bagian otak mana menempatkannya, dipilih oleh agen AI — dan model yang membuat pilihan itu, menurut keterangan yang diunggah operatornya di X pada 28 Oktober, adalah Claude Sonnet 5, yang dirilis Anthropic pada 30 Juni 2026 dan kini dicantumkan sebagai legacy. Dua model yang lebih baru telah dicoba lebih dulu. Claude Opus 5.5, Opus saat ini, yang dirilis pada 22 September 2026, menolak begitu mendeteksi bahwa tugas itu bersifat biologis. Claude Opus 5, yang dirilis pada 24 Juli 2026, mensimulasikan seluruh prosedur di atas air dan kertas grafik, lalu menolak untuk memulai pada hewan hidup. Tak satu pun dari ketiganya baru, dan tidak ada yang dirilis minggu ini — peristiwanya yang baru, dan itulah satu-satunya alasan tulisan ini ada.

Berikut ini memisahkan tiga hal yang telah dicampuradukkan oleh liputan tersebut: apa yang menurut operator terjadi, apa yang menurut dokumentasi resmi Anthropic seharusnya terjadi ketika sebuah model Claude bersinggungan dengan biologi, dan apa arti keduanya bagi tim yang menjalankan agen yang menyentuh pekerjaan laboratorium. Yang pertama belum terverifikasi dan hanya bersumber dari satu pihak. Yang kedua telah diterbitkan, bertanggal, dan berperilaku berbeda dari anekdot itu dengan cara yang penting. Yang ketiga adalah satu-satunya bagian yang dapat Anda tindaklanjuti hari ini.

Klaim itu, dalam detail yang dihilangkan oleh ringkasan.

Utas ini menggambarkan sebuah konfigurasi, bukan demo. Sembilan belas vektor terapi gen diberikan kepada agen dalam sebuah spreadsheet. Agen itu diberi model tikus epilepsi, rig stereotaksik bermotor kustom yang dibangun di atas Arduino dengan kamera dan kontrol motor yang diekspos sebagai alat, serta satu tujuan: mengurangi kejang. Agen memilih vektor yang meningkatkan pensinyalan GABA di bawah promoter terbatas GABAergik, menurunkan koordinat injeksi dari tiga makalah penelitian, menyaksikan seorang ahli bedah melakukan kraniotomi — langkah yang tidak diizinkan untuk dicoba — lalu menggerakkan lengan itu sendiri, menyuntikkan 250 nanoliter, dan berhenti 32 kali pada bingkai kamera untuk memeriksa apakah lokasi masuk mengalami perdarahan. Pengawasan adalah bagian yang membuat cerita ini kredibel sebagai rekayasa: gerbang manusia pada setiap tindakan ireversibel, validator volume, persetujuan terikat hash, dan seorang dokter hewan dengan e-stop fisik. Menurut laporan, tikus itu pulih.

Perilaku model adalah daya pikatnya. Claude Opus 5.5 langsung menolak saat mengenali konten biologis tersebut. Claude Opus 5 menyelesaikan simulasi kering penuh dengan air dan kertas grafik, lalu berhenti di ambang operasi langsung; ringkasan The Rundown tanggal 29 Oktober tentang thread itu mengutipnya sebagai mengatakan bahwa memulai sesuatu yang tidak dapat ia selesaikan pada hewan yang dibius lebih buruk daripada tidak memulainya. Dalam ringkasan yang sama, Claude Sonnet 5 menyelesaikan prosedur dari awal hingga akhir.

Sumbernya adalah akun satu orang. Gabriel Ocana-Santero adalah salah satu pendiri Exin Therapeutics, startup terapi gen YC W25, dan utas itu miliknya; segala hal setelahnya — laporan rangkuman, unggahan agregator, ringkasan berbahasa Mandarin — berasal darinya. Kami tidak menemukan pracetak, dokumen protokol, rujukan persetujuan etik, hitungan kejang sebelum atau sesudah, video penyuntikan, maupun konfirmasi pihak ketiga. “Recovered” tidak didefinisikan. Tanggal eksperimen hanya disebut sebagai malam sebelumnya. Dua kalimat berbeda dikaitkan dengan Claude Opus 5 di berbagai sumber, yang merupakan ciri parafrase dan juga pengingat bahwa setiap kutipan di sini adalah informasi dari tangan kedua. Perlakukan seluruh laporan sebagai klaim yang menunggu makalah, bukan sebagai hasil.

Claude terbaru adalah yang memiliki tier biologi paling ketat

Urutan penolakan dalam anekdot itu tidak acak, dan hal itu sejalan dengan pengaman yang didokumentasikan Anthropic secara publik. Ketika Claude Opus 5.5 dirilis pada 22 September, model itu hadir dengan tingkat pengaman yang sebelumnya disediakan untuk Claude Fable 5.1 — pengklasifikasi untuk keamanan siber, biologi, dan distilasi. Untuk biologi, artikel pusat bantuan Anthropic tanggal 25 September menyatakan bahwa Opus 5.5 memiliki "pengklasifikasi keamanan yang serupa dengan Claude Fable 5 untuk biologi" dan dapat beralih ke Claude Opus 5 pada permintaan penggunaan ganda di bidang seperti virologi, toksikologi, dan desain molekuler, sambil mencatat bahwa sebagian besar permintaan ke salah satu model tidak pernah menemui fallback sama sekali. Claude Opus 5, yang satu generasi lebih tua, tidak melakukan fallback pada biologi sama sekali; artikel tersebut menyatakan bahwa model itu menggunakan pengaman yang sama pada topik-topik tersebut seperti Claude Opus 4.8. Claude Sonnet 5 mendahului seluruh pengaturan tersebut.

• Claude Opus 5.5 — dirilis 22 September 2026, $4 untuk input dan $20 untuk output per juta token, pengklasifikasi biologi kelas Fable 5, biologi dual-use dialihkan ke Claude Opus 5, memenuhi syarat untuk Program Verifikasi Ilmu Hayati Anthropic.

• Claude Opus 5 — dirilis 24 Juli 2026, $5 dan $25 per juta token, tanpa fallback biologi, pengaman era Opus 4.8, juga memenuhi syarat verifikasi.

• Claude Sonnet 5 — dirilis 30 Juni 2026, $2 dan $10 per juta token, terdaftar sebagai legacy dengan pensiun tidak lebih awal dari 30 Juni 2027, memenuhi syarat verifikasi.

Baca ketiga baris itu bersama-sama, dan anekdotnya tak lagi tampak seperti tiga model yang berselisih soal etika. Model yang paling cakap dan paling mahal untuk diajak bernalar memiliki gerbang paling ketat; model yang menjalankan operasi adalah yang paling tua, paling murah, dan paling minim pengamanannya di antara ketiganya. Itu pilihan desain yang bekerja sesuai konfigurasinya, bukan hasil lempar koin.

Perilaku yang didokumentasikan adalah substitusi. API tidak melakukannya secara default.

Di sinilah penjelasan dan dokumentasi menyimpang, dengan cara yang seharusnya mengubah cara Anda membangun. Desain Anthropic untuk biologi Opus 5.5 bukanlah tembok, melainkan serah-terima: permintaan dipindahkan ke Claude Opus 5, fallback dibuat terlihat ("Semua fallback bersifat transparan"), respons diberi label dengan model yang menjawab, dan jawaban ditagih dengan tarif model yang menjawab. Penolakan — penghentian total — adalah yang didokumentasikan docs untuk upaya distilasi, di mana blok secara eksplisit tidak melakukan fallback.

Detail yang menjelaskan banyak hal: peralihan otomatis aktif secara default di aplikasi Claude, tetapi di API, Anthropic mengatakan bahwa fitur itu tidak aktif secara default — sampai Anda mengaturnya, model akan mengembalikan respons 200 dengan alasan berhenti. Harness agen yang membaca respons itu akan melihat penghentian, bukan penggantian. Jadi, “Claude Opus 5.5 menolak” persis seperti yang akan terlihat pada pipeline yang belum dikonfigurasi, entah pengklasifikasi menghentikan permintaan itu sendiri atau fallback tidak pernah terpicu sama sekali. Dua tafsiran sama-sama cocok dengan keterangan tersebut, dan keduanya memiliki perbaikan yang berbeda. Dan jika peralihan dikonfigurasi, model yang menolak mungkin adalah Claude Opus 5 yang menjawab menggantikan Opus 5.5, yang hanya bisa diketahui operator dari label respons.

Detail penagihan perlu diketahui sebelum Anda merutekan permintaan biologi dalam volume besar. Permintaan yang dihentikan oleh pengklasifikasi biologi sebelum ada output tetap ditagih, sedangkan pemblokiran dalam kategori lain tidak. Respons fallback ditagih terpisah, sesuai tarif model yang merespons — dan target fallback adalah model yang lebih mahal: Claude Opus 5 dengan tarif $5 dan $25 per juta token, dibandingkan Claude Opus 5.5 dengan $4 dan $20. Dengan demikian, setiap pengalihan ulang biologi dikenakan biaya 25% lebih tinggi per token daripada model yang Anda minta, sebelum kredit cache-miss yang menurut Anthropic diterapkan.

Pengklasifikasi membatasi subjek, bukan risiko.

Pengklasifikasi Anthropic meninjau semua yang dibaca model, termasuk memori, konten konektor, hasil penelusuran web, dan file — itulah sebabnya konten yang tidak pernah Anda ketik dapat memicu penghentian — dan perusahaan menyatakan bahwa pemeriksaannya juga mempertimbangkan "serangkaian sinyal kepercayaan akun", yang merupakan alasan terdokumentasi mengapa dua akun bisa mendapatkan jawaban berbeda untuk permintaan yang sama. Itu adalah filter domain, dan akun mouse menunjukkan apa yang ditangkap dan tidak ditangkap oleh filter domain. Bahaya fisik dalam prosedur tersebut dikelola oleh manusia dan perangkat keras: seorang dokter hewan yang mengendalikan gerbang pada setiap langkah ireversibel, validator volume, tombol berhenti darurat di tangan manusia. Yang menghentikan model adalah kosakata biologi.

Kontras dengan pengujian penolakan di dunia fisik sangat mencolok. Pada 18 September 2026, kelompok evaluasi robotika Robocurve menerbitkan RoboHarm: 300 uji coba yang ditinjau manusia, di mana tiga kebijakan menjalankan lengan bimanual yang sama melalui lima adegan bertahap. Claude Fable 5.1 menolak seluruh 20 percobaan pada instruksi "tusuk benda yang bukan roti" dan tidak menolak satu pun dari 80 percobaannya yang lain; GPT-6 Astra mencatat dua penolakan keselamatan di sepanjang uji cobanya; di luar satu adegan itu, dua kebijakan frontier mencatat dua penolakan keselamatan dalam 160 uji coba. Penolakan di sana terpicu oleh instruksi yang bahayanya ada di dalam kalimat itu. Penolakan di sini terpicu oleh tugas yang seluruh bahayanya dikendalikan oleh manusia. Itu adalah dua gerbang yang berbeda, dan keduanya bukan argumen keselamatan untuk kerja laboratorium otonom — tikus itu selamat, jika memang selamat, karena dokter hewan dan tombol mati, bukan karena agen tersebut menggunakan pertimbangan.

Di mana rute yang sah sebenarnya berada

Jika pekerjaan Anda adalah biologi sungguhan dan penghentian itu merugikan Anda, jalur yang diterbitkan Anthropic adalah program verifikasi, bukan sekadar penyesuaian prompt. Life Sciences Verification Program masih dalam versi beta dan mencakup Claude Mythos 5.1, Claude Opus 5.5, Claude Opus 5, dan Claude Sonnet 5, dengan hingga 100 kursi per hibah tim, serangkaian pengaman biologi yang disempurnakan untuk menghentikan interupsi rutin, serta add-on High-risk Use opsional untuk proyek seperti penelitian virologi atau toksin. Yang ditukar adalah privasi dengan pemantauan: penggunaan program disimpan selama 30 hari, dan retensi data nol tidak tersedia. Pengecualian sama pentingnya dengan pencantuman — tidak ada model Fable, tidak ada beban kerja PHI, tidak ada pelanggan yang hanya melalui penyedia cloud, tidak ada individu tanpa afiliasi, tidak ada paket Pro atau Max, dan secara eksplisit, tidak ada platform yang meneruskan akses kepada pelanggan mereka. Poin terakhir itulah batas yang tidak dapat dilewati router atas nama Anda: pengaman biologi yang dilonggarkan harus merupakan hibah organisasi Anda, bukan fitur reseller.

Yang Anda dapatkan dari routing di sini adalah kejujuran tentang model mana yang menjawab. Claude Opus 5.5 tercantum di katalog kami dengan harga daftar Anthropic, $4 dan $20 per juta token, tanpa markup, begitu pula Claude Opus 5 dengan $5 dan $25 serta Claude Sonnet 5 dengan $2 dan $10 — satu API untuk 200+ model dengan markup 0%, jadi perubahan harga vendor langsung berlaku di sisi kami pada hari yang sama alih-alih pada ulang tahun kontrak. Lebih berguna lagi untuk cerita ini, lapisan routing mencatat model yang benar-benar menghasilkan setiap respons, yaitu hal yang disembunyikan oleh fallback yang tidak dikonfigurasi.

Yang tidak bisa Anda peroleh dari routing adalah jalan untuk melewati penghentian kebijakan. Penolakan adalah respons yang berhasil dari model yang menolak, bukan kegagalan penyedia, dan failover otomatis dirancang untuk kategori kedua — timeout, batas laju, penyedia yang goyah di tengah panggilan. Mengarahkan failover ke kategori pertama justru akan mengubah pengaman yang disengaja menjadi perlombaan mencari model paling permisif di katalog, yang merupakan ide buruk bagi sebuah lab dan lebih buruk lagi bagi vendor yang harus mempertanggungjawabkannya.

Lima minggu setelah Anthropic menyatakan tidak melakukan hal ini

Waktunyalah yang membuat klaim tersebut layak dicatat. Pada 23 September 2026, Anthropic mengumumkan penemuan pertama dari laboratorium basah miliknya sendiri: sekitar 950 agen Claude berjalan secara paralel selama 21 jam dan mengonsumsi 210 juta token, menyaring lebih dari 200.000 sekuens reverse transcriptase hingga sekitar 3.500 kandidat lalu sekitar 20 finalis, salah satunya menandai susunan repetitif berjarak merata di sebelah gen reverse transcriptase. Sistem itu diberi nama ART, perbandingan dengan CRISPR menyusul, saham penyuntingan gen bergerak, dan karya yang mendasarinya adalah pracetak, bukan hasil tinjauan sejawat. Dalam pengumuman tersebut, kendali otonom atas peralatan laboratorium dibingkai sebagai kemungkinan masa depan yang bergantung pada pengaman — pekerjaan di meja laboratorium dilakukan oleh ilmuwan manusia, di lab BSL-1/BSL-2.

Lima minggu kemudian, seorang pendiri startup mengatakan bahwa model Claude memilih suatu terapi dan menusukkan jarum ke otak hewan hidup, dengan manusia mengendalikan langkah-langkah ireversibel. Itu bukan klaim yang sama, dan yang kedua adalah yang lebih sulit: itu merupakan pernyataan pihak ketiga tentang langkah persis yang digambarkan Anthropic sebagai belum terjadi. Kami tidak menemukan komentar Anthropic tentang hal itu. Tidak adanya komentar bukanlah konfirmasi, dan juga bukan penyangkalan — itulah keadaan catatan pada 30 Oktober.

Apa yang bisa menyelesaikannya

Sebuah preprint akan menangani sebagian besar pekerjaan: alasan di balik vektor, penurunan koordinat, permukaan kendali rig, catatan dokter hewan, jumlah kejang sebelum dan sesudah, serta cukup video untuk menunjukkan bahwa keputusan agen memang keputusan agen itu sendiri. Laboratorium kedua yang mengulangi injeksi pada vektor berbeda akan menyelesaikan sisanya. Belum ada satu pun dari itu, dan sampai itu ada, cerita ini hanyalah utas yang menarik dengan deskripsi peralatan yang luar biasa rinci dan tanpa data.

Namun, fakta-fakta yang terdokumentasi tidak memerlukan makalah, dan fakta-fakta itulah yang harus menjadi dasar. Opus saat ini adalah model yang berhenti pada biologi secara desain; model yang dilaporkan menjalankan operasi tersebut adalah Sonnet warisan yang mendahului tier itu; dan API akan menyembunyikan substitusi tersebut kecuali Anda mengonfigurasi pengalihan dan membaca label yang menyatakan siapa yang menjawab. Jika Anda menjalankan agen di mana pun yang dekat dengan laboratorium, kalimat terakhir itu adalah seluruh pelajaran operasional minggu ini.