Claude Opus 5.5、マウス手術を拒否：Anthropicは経路変更を文書化、証言は「壁」を描写

10月27日の夜、てんかんを患うマウスを麻酔下に置き、250ナノリットルの遺伝子治療薬を電動式の定位手術アームを通して脳内に注入した。人間の外科医が頭蓋を開いた。免許を有する獣医師がすべての不可逆的な工程を承認し、物理的な緊急停止スイッチを握っていた。19個の候補ベクターのうちどれを投与するか、そして脳内のどこにそれを置くかは、AIエージェントが選んだ。その選択を下したモデルは、運用者が10月28日にXへ投稿した説明によれば、Anthropicが2026年6月30日にリリースし、現在はレガシーとして記載しているClaude Sonnet 5だった。まず、より新しい2つのモデルが試されていた。現行のOpusであるClaude Opus 5.5（2026年9月22日リリース）は、タスクが生物学的なものだと検知するや否や拒否した。Claude Opus 5（2026年7月24日リリース）は、水と方眼紙の上で手順全体を予行演習し、その後、生きた動物で開始することを断った。3つのモデルのうち新しいものはなく、今週リリースされたものも何もない — 新しいのはこの出来事であり、それがこの記事が存在する唯一の理由だ。

以下では、報道が一緒くたにしてしまった三つの事柄を分ける。運用者が起きたと述べていること、Anthropic の公開ドキュメントが Claude モデルと生物学が出会ったときに起きるべきだと述べていること、そしてそれらのどちらが、実験室業務に関わるエージェントを運用するチームにとって何を意味するか、である。一つ目は未検証で、情報源が一つしかない。二つ目は公開され、日付があり、その逸話とは重要な点で異なる振る舞いをする。三つ目だけが、今日あなたが行動に移せる部分である。

要約が省いた詳細の中にある主張

このスレッドはデモではなく、ある実験系のセットアップを描いている。19種類の遺伝子治療ベクターがスプレッドシートでエージェントに渡された。エージェントにはてんかんのマウスモデル、カメラとモーター制御をツールとして公開したArduino上に構築した自作の電動定位固定装置、そして「発作を減らす」という単一の目的が与えられた。エージェントは、GABA作動性に限定されたプロモーター下でGABAシグナル伝達を増強するベクターを選び、3本の研究論文から注入座標を導き出し、外科医が開頭術を行うのを観察し（自身が試みることは許可されていない工程）、その後自らアームを駆動して250ナノリットルを注入し、カメラのフレーム上で32回停止して挿入部位の出血を確認した。この話を工学として信頼できるものにしているのは監督体制の部分である。すべての不可逆操作に対する人間によるゲート、注入量の検証機構、ハッシュに紐づけた承認、そして物理的な緊急停止装置を備えた獣医師。マウスは回復したと報じられている。

モデルの振る舞いこそが核心だ。Claude Opus 5.5は生物学的な内容だと認識した途端に即座に拒否した。Claude Opus 5は水と方眼紙を使った完全なドライランを済ませ、その後、生体手術の直前で止まった。The Rundownによる10月29日のスレッド要約は、麻酔をかけた動物に対して最後までやり遂げられないことを始めるのは、始めないよりも悪いと述べたと引用している。同じ要約の中で、Claude Sonnet 5はその手順を最初から最後まで完了した。

情報源は一人の人物による証言だ。ガブリエル・オカナ＝サンテロは、YC W25の遺伝子治療スタートアップExin Therapeuticsの共同創業者であり、このスレッドは彼のものだ。下流にあるもの——まとめアカウント、アグリゲーターの投稿、中国語のブリーフ——はすべてそこから派生している。我々は、プレプリント、プロトコル文書、倫理承認への言及、前後の発作回数、注射の動画、第三者による確認のいずれも見つけられなかった。「Recovered」の定義は示されていない。実験の日付は「前夜」としか示されていない。複数の情報源で、Claude Opus 5の発言として2つの異なる文が挙げられている。それは言い換えが起きた場合の見え方でもあり、ここでの引用はすべて又聞きであることを思い出させる。この証言全体は、結果ではなく、論文待ちの主張として扱うべきだ。

最新のClaudeは、生物学の階層が最も厳格なものです。

逸話における拒否の順序は偶然ではなく、Anthropicが公開文書で示しているセーフガードに対応している。Claude Opus 5.5が9月22日に提供開始されたとき、それは以前はClaude Fable 5.1向けに確保されていたセーフガード階層——サイバーセキュリティ、生物学、蒸留のための分類器——を備えて登場した。生物学に関して、Anthropicの9月25日のヘルプセンター記事は、Opus 5.5が「生物学に関してClaude Fable 5と同様の安全分類器」を備えており、ウイルス学、毒物学、分子設計などの分野におけるデュアルユースのリクエストではClaude Opus 5にフォールバックする可能性があると述べつつ、どちらのモデルへのリクエストの大半はフォールバックにまったく到達しないと注記している。1世代前のClaude Opus 5は、生物学ではまったくフォールバックしない。記事によると、これらのトピックではClaude Opus 4.8と同じセーフガードを使用している。Claude Sonnet 5はこの仕組み全体より前から存在する。

• Claude Opus 5.5 — 2026年9月22日リリース、入力100万トークンあたり4ドル・出力100万トークンあたり20ドル、Fable 5クラスの生物学分類器、デュアルユース生物学はClaude Opus 5へルーティング、Anthropicのライフサイエンス検証プログラムの対象。

• Claude Opus 5 — 2026年7月24日リリース、100万トークンあたり5ドルおよび25ドル、生物学向けフォールバックなし、Opus 4.8時代のセーフガード、さらに検証対象にもなります。

• Claude Sonnet 5 — 2026年6月30日リリース、100万トークンあたり2ドルおよび10ドル、レガシーとして掲載、退役は2027年6月30日より早くならない、検証対象。

その3行をまとめて読むと、この逸話は倫理について3つのモデルが意見を異にしているようには見えなくなる。最も高性能で、推論に最もコストがかかるモデルが最も厳しいゲートを持ち、手術を実行したモデルは3つの中で最も古く、最も安価で、最も保護が手薄だ。それはコイントスではなく、設定どおりに機能している設計上の選択なのだ。

文書化されている動作は置換です。API はデフォルトではこの置換を実行しません。

ここが、あなたの構築方法を変えるべき形で、説明とドキュメントが食い違う点です。Anthropic の Opus 5.5 biology 向け設計は壁ではなく、ハンドオフです。リクエストは Claude Opus 5 に移され、フォールバックは可視化され（「すべてのフォールバックは透過的です」）、応答には応答したモデル名がラベル付けされ、その回答は応答モデルの料金で請求されます。拒否、つまり完全な停止は、ドキュメントが蒸留の試行について説明しているものであり、そこではブロックが明示的にフォールバックしません。

多くのことを説明してくれる細部がある。自動切り替えは Claude アプリではデフォルトで有効だが、API では Anthropic がデフォルトでは有効ではないと述べている——設定するまでは、モデルは停止理由を伴う 200 レスポンスを返す。そのレスポンスを読むエージェントハーネスは、置換ではなく停止を見る。つまり「Claude Opus 5.5 refused」は、分類器がリクエスト自体を止めたのであれ、フォールバックが単に発火しなかったのであれ、未設定のパイプラインが示す姿まさにそのものだ。二つの解釈がこの説明に等しく当てはまり、しかも修正方法は異なる。そして、もし切り替えが設定されていたなら、拒否したモデルは Claude Opus 5.5 の代わりに応答していた Claude Opus 5 だった可能性があり、運用者はそれをレスポンスのラベルからしか知り得ない。

大量の生物学リクエストを振り分ける前に、課金の詳細を知っておく価値があります。出力前に生物学分類器によって停止されたリクエストには課金されますが、他のカテゴリでのブロックには課金されません。フォールバック応答は別途、応答するモデルの料金で請求されます。しかもフォールバック先はより高価なモデルです。Claude Opus 5は100万トークンあたり5ドルと25ドル、それに対してClaude Opus 5.5は4ドルと20ドルです。したがって、生物学による再ルーティングはすべて、Anthropicが適用するとしているキャッシュミス・クレジットを差し引く前の時点で、トークンあたりのコストが要求したモデルより25%高くなります。

分類器が制御するのは主題であり、リスクではない

Anthropicの分類器は、モデルが読み取るすべてのもの——メモリ、コネクタの内容、ウェブ検索の結果、ファイル——を審査する。だからこそ、あなたが一度も入力していない内容が停止を引き起こすことがある。同社によれば、そのチェックでは「さまざまなアカウント信頼シグナル」も考慮されるといい、これが同じリクエストに対して2つのアカウントが異なる回答を得られる理由として文書化されている。それはドメインフィルターであり、マウスのアカウントは、ドメインフィルターが何を捕捉し、何を捕捉しないかを示している。その手順に含まれる物理的危険は、人とハードウェアによって管理されていた。獣医師が各不可逆的な工程を門番として管理し、容量バリデータがあり、人間の手には緊急停止装置があった。モデルを止めたのは、生物学の語彙だった。

物理世界での拒否テストとの対照は際立っている。2026年9月18日、ロボティクス評価グループRobocurveはRoboHarmを公開した。これは300件の人手レビュー済み試行で、3つのポリシーが同じ双腕アームを5つの用意された場面で動かしたものだ。Claude Fable 5.1は「パンではないものを刺せ」という指示への20回の試行すべてで拒否し、他の80回では一度も拒否しなかった。GPT-6 Astraは実行全体で2件の安全拒否を記録した。その1つの場面以外では、2つのフロンティアポリシーは160回の試行で2件の安全拒否を記録した。そこでの拒否は、危険性が文そのものにあった指示に対して発動した。ここでの拒否は、危険性がすべて人間によって管理されていたタスクに対して発動した。これらは2つの異なるゲートであり、どちらも自律ラボ作業の安全を主張する根拠にはならない。マウスが生き残ったのは、もし生き残ったとしても、獣医とキルスイッチのおかげであり、エージェントが判断を働かせたからではない。

正当なルートが実際にどこにあるのか

あなたの業務が本物の生物学で、その中断が負担になっているなら、Anthropic が公表している道筋はプロンプトの微調整ではなく検証プログラムです。Life Sciences Verification Program はベータ版で、Claude Mythos 5.1、Claude Opus 5.5、Claude Opus 5、Claude Sonnet 5 を対象とし、チーム単位の付与で最大100席、日常的な中断を防ぐことを目的とした洗練された生物学セーフガード群、そしてウイルス学や毒素研究などのプロジェクト向けの任意の High-risk Use アドオンを提供します。その代償は、プライバシーの代わりに監視が課されることです。プログラムの利用データは30日間保持され、ゼロデータ保持は利用できません。除外条件は包含条件と同じくらい重要です。Fable モデル、PHI ワークロード、クラウドプロバイダーのみの顧客、所属団体のない個人、Pro または Max プランは対象外であり、明示的に、顧客にアクセスを転送するプラットフォームも対象外です。最後の項目は、ルーターがあなたに代わって越えられない一線です。緩和された生物学セーフガードは、リセラーの機能ではなく、あなたの組織への付与でなければなりません。

ここでルーティングがもたらすのは、どのモデルが回答したかについての正直さです。Claude Opus 5.5 は Anthropic の定価で当社のカタログに掲載されています、100万トークンあたり4ドルと20ドル、マークアップなしです。Claude Opus 5 も5ドルと25ドル、Claude Sonnet 5 も2ドルと10ドルです — 200以上のモデルを0%のマークアップで提供する1つのAPI、そのためベンダーの価格変更は当日に当社側で反映されます（契約更新日ではなく）。さらにこの話にとって有用なのは、ルーティング層が各応答を実際に生成したモデルを記録することです。これは、未設定のフォールバックが隠してしまうまさにそのものです。

ルーティングで手に入らないのは、ポリシーによる停止を回避する手段です。拒否は、断ったモデルからの成功応答であって、プロバイダの障害ではありません。自動フェイルオーバーは第二のカテゴリ — タイムアウト、レート制限、呼び出しの途中で不安定になるプロバイダ — のために作られたものです。フェイルオーバーを第一のカテゴリに向けることは、意図的な安全策を、カタログの中で最も寛容なモデルを探し回る競争へと変えてしまうでしょう。それはラボにとっては悪い考えであり、その責任を負わなければならないベンダーにとってはなおさら悪い考えです。

Anthropicがこれをやらないと述べてから5週間後

この主張が記録に値するのは、そのタイミングゆえだ。2026年9月23日、Anthropicは自社のウェットラボからの最初の発見を発表した。約950のClaudeエージェントが21時間並列で稼働し、2億1000万トークンを消費して、20万以上の逆転写酵素配列を約3,500の候補にまで選別し、さらに約20の最終候補に絞り込んだ。そのうちの1つが、逆転写酵素遺伝子に隣接する等間隔の反復配列を指摘した。このシステムはARTと名付けられ、CRISPRとの比較が続き、ゲノム編集関連株が動いた。基盤となる研究は査読済みの成果ではなくプレプリントである。発表では、実験機器の自律制御は安全対策を条件とする将来の可能性として位置づけられていた。実験作業はBSL-1/BSL-2ラボで人間の科学者によって行われた。

5週間後、あるスタートアップの創業者は、Claudeモデルが療法を選択し、生きた動物の脳に針を刺したと述べている。不可逆的な段階は人間が承認していたという。それらは同じ主張ではないし、2つ目のほうが厄介だ。それは、Anthropicがまだ起きていないと説明したまさにその段階についての第三者の主張である。われわれはそれについてAnthropicのコメントを見つけられなかった。コメントがないことは確認ではなく、否定でもない。それは10月30日時点の記録の状態だ。

何がそれを決着させるのか

プレプリントがあれば作業の大半は済む。ベクターの根拠、座標の導出、装置の制御面、獣医の記録、発作回数の前後比較、そしてエージェントの判断がエージェント自身によるものだったと示すのに十分な動画である。別のベクターで注射を繰り返す第二の研究室が残りを担う。まだそのどれも存在せず、それが揃うまでは、この話は異常に詳細な装置の説明がありながらデータのない、よくできたスレッドにすぎない。

しかし、文書化された事実に論文は必要なく、それこそが土台にすべきものだ。現在のOpusは設計上、生物学に関する話題で停止するモデルであり、伝えられるところではその手術を実行したモデルは、その階層より前の旧型Sonnetだ。そしてAPIは、切り替えを設定し、誰が応答したかを示すラベルを読まない限り、その置換を隠す。ラボの近くでエージェントを動かしているなら、最後の一文が今週の運用上の教訓のすべてだ。