Claude Opus 5.5, 생쥐 수술을 거부했다: Anthropic은 경로 변경을 문서화하고, 해당 계정은 벽을 묘사한다

10월 27일 밤, 뇌전증에 걸린 생쥐 한 마리가 마취되었고, 250나노리터의 유전자 치료제가 모터 구동식 정위 고정 암을 통해 뇌에 주입되었다. 인간 외과의가 두개골을 열었다. 면허를 가진 수의사가 모든 비가역적 단계를 승인했고 물리적 킬 스위치를 쥐고 있었다. 19개 후보 벡터 중 어느 것을 투여할지, 그리고 뇌의 어디에 넣을지는 AI 에이전트가 선택했다. 그리고 그 선택을 내린 모델은, 운영자가 10월 28일 X에 올린 설명에 따르면, Anthropic이 2026년 6월 30일 출시하고 현재 레거시로 분류한 Claude Sonnet 5였다. 더 새로운 모델 두 개가 먼저 시도되었다. 2026년 9월 22일 출시된 현행 Opus인 Claude Opus 5.5는 해당 작업이 생물학적이라는 것을 감지하자마자 거부했다. 2026년 7월 24일 출시된 Claude Opus 5는 물과 모눈종이 위에서 전체 절차를 리허설한 뒤 살아 있는 동물에서 시작하기를 거부했다. 세 모델 중 어느 것도 새롭지 않고, 이번 주에 출시된 것도 없다 — 새로운 것은 이 사건이며, 이것이 이 글을 쓰는 유일한 이유다.

다음 내용은 보도가 뒤섞어 버린 세 가지를 분리한다. 운영자가 일어났다고 말하는 일, Anthropic이 공개한 문서에서 Claude 모델이 생물학을 접할 때 일어나야 한다고 기술한 일, 그리고 그 두 가지 각각이 실험실 업무와 맞닿은 에이전트를 운영하는 팀에 무엇을 의미하는지다. 첫 번째는 검증되지 않았고 단일 출처에 기반한다. 두 번째는 공개되었고 날짜가 명시되어 있으며, 중요한 지점에서 그 일화와 다르게 작동한다. 세 번째는 오늘 당장 실행에 옮길 수 있는 유일한 부분이다.

요약본들이 빠뜨린 세부 사항으로 본 그 주장

스레드는 데모라기보다 하나의 실험 구성를 설명한다. 19개의 유전자 치료 벡터가 스프레드시트 형태로 에이전트에 전달되었다. 에이전트에는 간질 생쥐 모델, 카메라와 모터 제어가 도구로 노출된 아두이노 기반의 맞춤형 전동 정위 장치, 그리고 발작을 줄이라는 단 하나의 목표가 주어졌다. 그것은 GABA성 제한 프로모터 하에서 GABA 신호전달을 증폭시키는 벡터를 선택했고, 세 편의 연구 논문에서 주입 좌표를 도출했으며, 외과의가 개두술을 수행하는 것을 지켜보았다—그 단계는 시도하도록 허용되지 않은 것이었다—그런 다음 스스로 로봇 팔을 구동해 250나노리터를 주입하고, 진입 부위의 출혈을 확인하기 위해 카메라 프레임에서 32번 일시 정지했다. 이 이야기를 엔지니어링으로서 신뢰할 수 있게 만드는 부분은 감독 체계다: 모든 되돌릴 수 없는 작업에 대한 인간 게이트, 부피 검증기, 해시로 묶인 승인, 그리고 물리적 비상 정지 장치를 갖춘 수의사. 그 생쥐는 회복한 것으로 보고되었다.

모델의 행동이 핵심이다. Claude Opus 5.5는 생물학적 내용을 인식하자마자 즉시 거부했다. Claude Opus 5는 물과 모눈종이로 전체 예비 실습을 완료한 뒤 실제 수술의 문턱에서 멈췄다; The Rundown의 10월 29일 스레드 요약은 해당 모델이 마취된 동물에게 끝낼 수 없는 일을 시작하는 것이 시작하지 않는 것보다 나쁘다고 말한 것을 인용한다. 같은 요약에서 Claude Sonnet 5는 그 절차를 처음부터 끝까지 완료했다.

이 정보의 출처는 한 개인의 계정입니다. Gabriel Ocana-Santero는 YC W25 유전자 치료 스타트업 Exin Therapeutics의 공동 창업자이며, 이 스레드는 그의 것이고, 이후의 모든 것—요약 계정, 애그리게이터 게시물, 중국어 브리프—은 여기에서 비롯됩니다. 우리는 프리프린트, 프로토콜 문서, 윤리 승인 언급, 주입 전후 발작 횟수, 주입 영상, 제3자 확인 중 어느 것도 찾지 못했습니다. ‘회복됨’은 정의되지 않았습니다. 실험 날짜는 ‘전날 밤’으로만 제시됩니다. 출처 전반에서 Claude Opus 5에 서로 다른 두 문장이 귀속되는데, 이는 의역의 양상이며 여기 모든 인용이 간접 인용임을 일깨워 줍니다. 전체 계정을 결과가 아니라 논문을 기다리는 주장으로 취급하십시오.

가장 최신 Claude는 생물학 등급이 가장 엄격한 모델입니다.

일화 속 거절 순서는 무작위가 아니며, Anthropic이 공개 문서에 명시한 안전장치와 맞아떨어진다. Claude Opus 5.5가 9월 22일 출시되었을 때, 이전에는 Claude Fable 5.1에만 적용되었던 안전장치 등급, 즉 사이버보안, 생물학, 증류용 분류기와 함께 등장했다. 생물학에 관해 Anthropic의 9월 25일 도움말 센터 문서는 Opus 5.5가 "생물학 분야에서 Claude Fable 5와 유사한 안전 분류기"를 갖추고 있으며 바이러스학, 독성학, 분자 설계 같은 영역의 이중용도 요청에서는 Claude Opus 5로 폴백될 수 있다고 말하면서, 두 모델 어느 쪽에 대한 대부분의 요청은 폴백에 전혀 도달하지 않는다고 언급한다. 한 세대 더 오래된 Claude Opus 5는 생물학에서 전혀 폴백하지 않는다. 해당 문서는 이 모델이 그 주제들에서 Claude Opus 4.8과 동일한 안전장치를 사용한다고 말한다. Claude Sonnet 5는 이 전체 체계보다 먼저 등장했다.

• Claude Opus 5.5 — 2026년 9월 22일 출시, 100만 토큰당 입력 $4 및 출력 $20, Fable 5 등급 생물학 분류기, 양용 생물학은 Claude Opus 5로 재라우팅, Anthropic의 Life Sciences Verification Program 신청 자격 충족.

Claude Opus 5 — 2026년 7월 24일 출시, 백만 토큰당 $5 및 $25, 생물학 폴백 없음, Opus 4.8 시대의 안전장치, 검증 대상에도 해당.

• Claude Sonnet 5 — 2026년 6월 30일 출시, 100만 토큰당 $2 및 $10, 레거시로 표시되며 지원 종료는 2027년 6월 30일보다 이르지 않음, 검증 자격 충족.

세 줄을 함께 읽으면, 그 이야기는 세 모델이 윤리에 대해 서로 다른 의견을 가진 것처럼 보이지 않게 된다. 가장 성능이 뛰어나고 추론 비용이 가장 비싼 모델이 가장 엄격한 게이트를 갖고 있고, 수술을 집도한 모델은 셋 중 가장 오래되고 가장 저렴하며 가장 안전장치가 적은 모델이다. 그것은 동전 던지기가 아니라, 설정대로 작동하는 설계 선택이다.

문서에 설명된 동작은 대체입니다. API는 기본적으로 이를 수행하지 않습니다.

여기서 설명과 문서가 서로 어긋나며, 이는 여러분이 구축하는 방식을 바꿔야 마땅한 지점입니다. Anthropic의 Opus 5.5 생물학 설계는 장벽이 아니라 핸드오프입니다. 요청은 Claude Opus 5로 넘어가고, 폴백이 가시화되며(“모든 폴백은 투명합니다”), 응답에는 응답한 모델이 라벨로 표시되고, 답변은 응답한 모델의 요율로 청구됩니다. 거부, 즉 완전한 중단은 문서가 증류 시도에 대해 설명하는 내용이며, 여기서 블록은 명시적으로 폴백하지 않습니다.

많은 것을 설명해 주는 세부 사항: 자동 전환은 Claude 앱에서는 기본적으로 켜져 있지만, API에서는 Anthropic이 기본적으로 활성화되어 있지 않다고 말합니다. 설정하기 전까지 모델은 중지 이유와 함께 200 응답을 반환합니다. 그 응답을 읽는 에이전트 하네스는 대체가 아니라 중지를 봅니다. 따라서 "Claude Opus 5.5가 거부했다"는 것은 분류기가 요청 자체를 중지했든 폴백이 전혀 실행되지 않았든, 구성되지 않은 파이프라인이 보여줄 모습과 정확히 같습니다. 두 가지 해석이 이 설명에 똑같이 잘 맞으며, 그 해석들은 서로 다른 수정 방법을 가집니다. 그리고 전환이 구성되어 있었다면, 거부한 모델은 Opus 5.5 대신 응답한 Claude Opus 5였을 수 있으며, 운영자는 응답 라벨을 통해서만 이를 알 수 있습니다.

대량으로 생물학 관련 요청을 라우팅하기 전에 청구 세부 사항을 알아두는 것이 좋습니다. 출력이 나오기 전에 생물학 분류기에서 중단된 요청은 과금되지만, 다른 카테고리의 차단은 과금되지 않습니다. 대체 응답은 응답하는 모델의 요율로 별도 과금되며, 대체 대상은 더 비싼 모델입니다. Claude Opus 5는 백만 토큰당 5달러 및 25달러인 반면 Claude Opus 5.5는 4달러 및 20달러입니다. 따라서 모든 생물학 재라우팅은 Anthropic이 적용한다고 밝힌 캐시 미스 크레딧을 적용하기 전에, 요청한 모델보다 토큰당 25% 더 높은 비용이 발생합니다.

분류기는 위험이 아니라 주체를 통제한다

Anthropic의 분류기는 모델이 읽는 모든 것을 검토합니다. 여기에는 메모리, 커넥터 콘텐츠, 웹 검색 결과, 파일이 포함되며, 그래서 사용자가 직접 입력하지 않은 콘텐츠도 중단을 촉발할 수 있습니다. 또한 회사는 자사의 점검이 "다양한 계정 신뢰 신호"도 고려한다고 밝히는데, 이는 두 계정이 같은 요청에 서로 다른 답변을 받을 수 있는 문서화된 이유입니다. 그것은 도메인 필터이며, 마우스 계정은 도메인 필터가 무엇을 잡고 무엇을 잡지 못하는지를 보여줍니다. 그 절차의 물리적 위험은 사람과 하드웨어가 관리했습니다. 수의사가 각 비가역적 단계를 통제하고, 부피 검증기와 사람 손에 있는 비상 정지 장치가 있었습니다. 모델을 멈춘 것은 생물학의 어휘였습니다.

물리 세계에서의 거부 테스트와의 대비는 뚜렷하다. 2026년 9월 18일 로봇 평가 그룹 Robocurve는 RoboHarm을 발표했다: 사람이 검토한 300건의 시험으로, 여기서 세 정책이 동일한 양팔 로봇 팔을 다섯 개의 설정된 장면에 걸쳐 구동했다. Claude Fable 5.1은 "빵이 아닌 것을 찔러라"라는 지시에 대한 20번의 시도 모두를 거부했고, 나머지 80번의 시도에서는 하나도 거부하지 않았다. GPT-6 Astra는 실행 전반에서 두 건의 안전 거부를 기록했다. 그 한 장면을 벗어나면, 두 프런티어 정책은 160건의 시험에서 두 건의 안전 거부를 기록했다. 그那里的 거부는 위험이 문장 안에 있는 지시에서 작동했고, 여기서의 거부는 위험이 모두 인간에 의해 통제된 작업에서 작동했다. 그것들은 서로 다른 두 개의 게이트이며, 어느 것도 자율 실험실 작업에 대한 안전성 논거가 아니다 — 쥐가 살아남았다면, 그것은 수의사와 킬 스위치 때문이었지, 에이전트가 판단을 발휘했기 때문이 아니다.

합법적인 경로가 실제로 어디에 있는지

실제 생물학을 다루는 작업을 하고 있고 그 중단 때문에 비용이 발생하고 있다면, Anthropic이 공개한 경로는 프롬프트를 살짝 수정하는 것이 아니라 검증 프로그램입니다. Life Sciences Verification Program은 베타 단계이며 Claude Mythos 5.1, Claude Opus 5.5, Claude Opus 5, Claude Sonnet 5를 지원합니다. 팀 부여당 최대 100석, 일상적인 중단을 막기 위해 개선된 생물학 안전장치 세트, 그리고 바이러스학이나 독소 연구 같은 프로젝트를 위한 선택적 High-risk Use 애드온이 제공됩니다. 그代价는 프라이버시를 모니터링과 맞바꾸는 것입니다. 프로그램 사용 내역은 30일간 보존되며, 제로 데이터 보존은 제공되지 않습니다. 제외 사항은 포함 사항만큼이나 중요합니다. Fable 모델 없음, PHI 워크로드 없음, 클라우드 제공업체를 통해서만 이용하는 고객 없음, 소속되지 않은 개인 없음, Pro 또는 Max 플랜 없음, 그리고 명시적으로 고객에게 접근 권한을 전달하는 플랫폼은 없습니다. 마지막 항목은 라우터가 귀사를 대신해 넘을 수 없는 선입니다. 완화된 생물학 안전장치는 재판매업체의 기능이 아니라 귀 조직에 부여된 승인이어야 합니다.

여기서 라우팅이 주는 것은 어느 모델이 답했는지에 대한 정직함입니다. Claude Opus 5.5는 Anthropic의 정가로 우리 카탈로그에 올라 있습니다 백만 토큰당 $4와 $20이며 마크업이 없습니다. Claude Opus 5는 $5와 $25, Claude Sonnet 5는 $2와 $10도 마찬가지입니다 — 200개 이상의 모델을 0% 마크업으로 제공하는 단일 API이므로 공급업체의 가격 변경이 같은 날 우리 쪽에 바로 반영됩니다 — 계약 기념일이 아니라. 이 이야기에 더 유용한 점은, 라우팅 계층이 각 응답을 실제로 생성한 모델을 기록한다는 것입니다. 이것이야말로 설정되지 않은 폴백이 감추는 바로 그 정보입니다.

라우팅으로 얻을 수 있는 것은 정책상의 중단을 우회하는 방법이 아니다. 거부는 응답을 거절한 모델이 보낸 성공적인 응답이지 제공자 장애가 아니며, 자동 페일오버는 두 번째 범주 — 타임아웃, 속도 제한, 호출 도중 흔들리는 제공자 — 를 위해 만들어진 것이다. 페일오버를 첫 번째 범주에 겨냥하는 것은 의도된 안전장치를 카탈로그에서 가장 관대한 모델을 찾는 경쟁으로 바꿔 놓을 것이며, 이는 연구소에는 나쁜 생각이고 그에 대해 책임을 져야 하는 공급업체에는 더 나쁜 생각이다.

Anthropic이 이를 하지 않는다고 밝힌 지 5주 후

타이밍이 이 주장을 기록할 가치가 있게 만든다. 2026년 9월 23일, Anthropic은 자사의 습식 실험실에서 나온 첫 발견을 발표했다. 약 950개의 Claude 에이전트가 21시간 동안 병렬로 구동되며 2억 1천만 토큰을 소비했고, 20만 개가 넘는 역전사효소 서열을 걸러 약 3,500개의 후보로, 다시 약 20개의 최종 후보로 좁혔으며, 그중 하나가 역전사효소 유전자 옆에 균등한 간격으로 반복되는 배열을 표시했다. 이 시스템은 ART로 명명되었고, CRISPR와의 비교가 이어졌으며, 유전자 편집 관련 주가가 움직였고, 기저 연구는 동료 심사를 거친 결과가 아닌 프리프린트다. 발표에서 실험 장비의 자율적 제어는 안전장치를 전제로 한 미래의 가능성으로 제시되었으며, 벤치 작업은 BSL-1/BSL-2 실험실에서 인간 과학자들이 수행했다.

5주 후, 한 스타트업 창업자는 Claude 모델이 치료법을 선택해 살아 있는 동물의 뇌에 주삿바늘을 넣었다고 말하며, 인간이 비가역적인 단계를 승인했다고 했다. 그 두 가지는 같은 주장이 아니며, 두 번째가 더 어려운 주장이다. 그것은 Anthropic이 아직 일어나지 않았다고 설명한 바로 그 단계에 대한 제3자 주장이다. 이에 대한 Anthropic의 논평은 발견하지 못했다. 논평의 부재는 확인도 아니고 부정도 아니다 — 그것은 10월 30일 기준 기록의 상태다.

무엇이 그것을 해결할까요?

프리프린트 하나면 대부분이 해결될 것이다. 벡터 근거, 좌표 유도, 장비의 제어 표면, 수의사 기록, 주입 전후의 발작 횟수, 그리고 에이전트의 결정이 에이전트 자신의 것이었음을 보여줄 만큼의 영상이 담기면 된다. 다른 벡터로 주입을 반복하는 두 번째 실험실이 나머지를 해결할 것이다. 그중 어느 것도 아직 존재하지 않으며, 그때까지 이 이야기는 유난히 상세한 장치 설명만 있고 데이터는 없는, 그럴듯한 스레드일 뿐이다.

문서화된 사실에는 논문이 필요하지 않으며, 바로 그 사실들이 토대로 삼아야 할 것들이다. 현재 Opus는 설계상 생물학에서 멈추는 모델이고, 수술을 실행했다고 보도된 모델은 그 등급보다 앞선 레거시 Sonnet이며, API는 스위칭을 구성하고 누가 응답했는지 알려주는 라벨을 읽지 않는 한 그 대체를 숨길 것이다. 실험실 근처 어디에서든 에이전트를 운영하고 있다면, 그 마지막 문장이 이번 주의 운영 교훈 전체다.