Claude Opus 5.5 odmówił przeprowadzenia operacji na myszy: Anthropic dokumentuje przekierowanie, a relacja opisuje mur

W nocy 27 października uśpiono mysz z padaczką i wtłoczono do jej mózgu 250 nanolitrów terapii genowej za pomocą zmotoryzowanego ramienia stereotaksycznego. Ludzki chirurg otworzył czaszkę. Licencjonowany weterynarz zatwierdził każdy nieodwracalny krok i trzymał fizyczny wyłącznik awaryjny. Który z 19 kandydatów-wektorów podać i w które miejsce w mózgu go umieścić, wybrał agent AI — a modelem, który podjął decyzję, według relacji opublikowanej przez jego operatora na X 28 października, był Claude Sonnet 5, wydany przez Anthropic 30 czerwca 2026 r. i obecnie wymieniany jako starszy. Najpierw wypróbowano dwa nowsze modele. Claude Opus 5.5, obecny Opus, wydany 22 września 2026 r., odmówił, gdy tylko wykrył, że zadanie ma charakter biologiczny. Claude Opus 5, wydany 24 lipca 2026 r., przeszedł całą procedurę na wodzie i papierze milimetrowym, a następnie odmówił rozpoczęcia pracy na żywym zwierzęciu. Żaden z tych trzech nie jest nowy i w tym tygodniu nic nie zostało wydane — nowe jest samo wydarzenie i to wyłącznie z jego powodu powstał ten tekst.

Poniższe rozdziela trzy rzeczy, które relacja medialna zlała w jedno: to, co według operatora się wydarzyło, to, co zgodnie z opublikowaną dokumentacją Anthropic powinno się wydarzyć, gdy model Claude ma styczność z biologią, oraz to, co każda z tych kwestii oznacza dla zespołu uruchamiającego agentów mających styczność z pracą laboratoryjną. Pierwsza jest niezweryfikowana i opiera się na jednym źródle. Druga jest opublikowana, opatrzona datą i zachowuje się inaczej niż anegdota — w sposób, który ma znaczenie. Trzecia jest jedyną częścią, na której możesz działać dziś.

Twierdzenie, w szczegółach, które streszczenia pominęły.

Wątek opisuje konfigurację stanowiska, a nie demonstrację. Dziewiętnaście wektorów terapii genowej przekazano agentowi w arkuszu kalkulacyjnym. Otrzymał mysi model padaczki, niestandardowy zmotoryzowany zestaw stereotaksyczny zbudowany na Arduino, z kamerami i sterowaniem silnikami udostępnionymi jako narzędzia, oraz jeden cel: zredukować napady. Wybrał wektor, który wzmacnia sygnalizację GABA pod promotorem restrykcyjnym dla neuronów GABAergicznych, wyznaczył współrzędne wstrzyknięcia na podstawie trzech prac naukowych, obserwował, jak chirurg wykonuje kraniotomię — czynność, której nie wolno mu było podejmować — a następnie sam poprowadził ramię, wstrzyknął 250 nanolitrów i 32 razy zatrzymał się na klatkach z kamery, aby sprawdzić miejsce wkłucia pod kątem krwawienia. Nadzór to element, który czyni tę historię wiarygodną z inżynieryjnego punktu widzenia: ludzkie bramki zatwierdzania przy każdej nieodwracalnej czynności, walidatory objętości, zatwierdzenia powiązane z hashem oraz weterynarz z fizycznym e-stop. Podobno mysz wróciła do zdrowia.

Zachowanie modelu jest clou. Claude Opus 5.5 natychmiast odmówił po rozpoznaniu treści biologicznej. Claude Opus 5 przeprowadził pełny próbny przebieg na wodzie i papierze milimetrowym, a następnie zatrzymał się na progu operacji na żywym organizmie; podsumowanie wątku przez The Rundown z 29 października cytuje go słowami, że rozpoczęcie czegoś, czego nie potrafi dokończyć na znieczulonym zwierzęciu, jest gorsze niż nierozpoczęcie. Claude Sonnet 5 w tym samym podsumowaniu przeprowadził procedurę od początku do końca.

Źródłem jest relacja jednej osoby. Gabriel Ocana-Santero jest współzałożycielem Exin Therapeutics, start-upu terapii genowej z YC W25, a wątek należy do niego; wszystko poniżej — relacja podsumowująca, posty agregatorów, chińskojęzyczne omówienia — wywodzi się z niego. Nie znaleźliśmy żadnego preprintu, żadnego dokumentu protokołu, żadnej wzmianki o zatwierdzeniu etycznym, żadnych danych o liczbie napadów przed ani po, żadnego wideo ze wstrzyknięciem i żadnego potwierdzenia od strony trzeciej. „Recovered” nie jest zdefiniowane. Data eksperymentu podana jest tylko jako poprzednia noc. Dwa różne zdania są przypisywane Claude’owi Opus 5 w różnych źródłach, co wygląda na parafrazę i jednocześnie przypomina, że każdy cytat tutaj jest z drugiej ręki. Traktuj całą relację jako twierdzenie czekające na artykuł, a nie jako wynik.

Najnowszy Claude to ten z najsurowszym poziomem biologii.

Kolejność odmów w anegdocie nie jest przypadkowa i odpowiada zabezpieczeniom, które Anthropic dokumentuje publicznie. Gdy Claude Opus 5.5 trafił do sprzedaży 22 września, pojawił się z poziomem zabezpieczeń wcześniej zarezerwowanym dla Claude Fable 5.1 — klasyfikatorami ds. cyberbezpieczeństwa, biologii i destylacji. W przypadku biologii artykuł w centrum pomocy Anthropic z 25 września podaje, że Opus 5.5 ma „podobne klasyfikatory bezpieczeństwa jak Claude Fable 5 w biologii” i może przełączać się na Claude Opus 5 w przypadku zapytań o podwójnym zastosowaniu w takich dziedzinach jak wirusologia, toksykologia i projektowanie molekularne, zauważając jednocześnie, że większość zapytań do któregokolwiek z tych modeli nigdy nie skutkuje fallbackiem. Claude Opus 5, starszy o jedną generację, w ogóle nie przełącza się w biologii; artykuł podaje, że w tych tematach stosuje te same zabezpieczenia co Claude Opus 4.8. Claude Sonnet 5 powstał przed całym tym rozwiązaniem.

• Claude Opus 5.5 — wydany 22 września 2026 r., 4 USD za dane wejściowe i 20 USD za dane wyjściowe za milion tokenów, klasyfikatory biologiczne klasy Fable 5, biologia o podwójnym zastosowaniu przekierowywana do Claude Opus 5, kwalifikuje się do Life Sciences Verification Program Anthropic.

• Claude Opus 5 — wydany 24 lipca 2026 r., 5 i 25 USD za milion tokenów, brak fallbacku w zakresie biologii, zabezpieczenia z czasów Opus 4.8, również kwalifikuje się do weryfikacji.

• Claude Sonnet 5 — wydany 30 czerwca 2026, 2 USD i 10 USD za milion tokenów, wymieniony jako legacy z wycofaniem nie wcześniej niż 30 czerwca 2027, kwalifikujący się do weryfikacji.

Przeczytaj te trzy wersy razem, a anegdota przestaje wyglądać jak trzy modele spierające się o etykę. Najbardziej zdolny i najdroższy w rozumowaniu model ma najciaśniejszą bramkę; model, który przeprowadził operację, jest najstarszy, najtańszy i najmniej zabezpieczony z całej trójki. To wybór projektowy działający zgodnie z konfiguracją, a nie rzut monetą.

Udokumentowane zachowanie polega na podstawieniu. API nie wykonuje go domyślnie.

W tym miejscu relacja i dokumentacja się rozchodzą — w sposób, który powinien zmienić sposób, w jaki budujesz. Konstrukcja Anthropic dotycząca biologii Opus 5.5 nie jest ścianą, lecz przekazaniem: żądanie jest przenoszone do Claude Opus 5, mechanizm awaryjny jest widoczny („Wszystkie mechanizmy awaryjne są transparentne”), odpowiedź jest oznaczana modelem, który odpowiedział, a za odpowiedź naliczana jest opłata według stawek modelu, który odpowiedział. Odmowa — całkowite zatrzymanie — to coś, co dokumentacja opisuje w przypadku prób destylacji, gdzie bloki wyraźnie nie przechodzą do mechanizmu awaryjnego.

Szczegół, który wiele wyjaśnia: automatyczne przełączanie jest domyślnie włączone w aplikacjach Claude, ale w API Anthropic twierdzi, że nie jest domyślnie aktywne — dopóki nie zostanie skonfigurowane, model zwraca odpowiedź 200 z powodem zatrzymania. Harness agenta odczytujący tę odpowiedź widzi zatrzymanie, a nie podstawienie. Tak więc „Claude Opus 5.5 odmówił” to dokładnie obraz nie skonfigurowanego potoku, niezależnie od tego, czy klasyfikator sam zatrzymał żądanie, czy fallback po prostu nigdy nie zadziałał. Dwie interpretacje pasują równie dobrze do relacji i mają różne poprawki. A gdyby przełączanie było skonfigurowane, model, który odmówił, mógł być Claude Opus 5 odpowiadającym w miejsce Opus 5.5, co operator wiedziałby tylko z etykiety odpowiedzi.

Warto znać ten szczegół rozliczeniowy, zanim zaczniesz kierować zapytania dotyczące biologii na dużą skalę. Zapytania zatrzymane przez klasyfikator biologii przed wygenerowaniem jakiejkolwiek odpowiedzi są rozliczane, natomiast blokady w innych kategoriach już nie. Odpowiedź awaryjna jest rozliczana osobno, według stawek modelu, który odpowiada — a celem fallbacku jest droższy model: Claude Opus 5 w cenie 5 i 25 USD za milion tokenów w porównaniu z Claude Opus 5.5 w cenie 4 i 20 USD. Każde przekierowanie zapytania dotyczącego biologii kosztuje zatem 25% więcej za token niż model, o który prosiłeś — jeszcze przed uwzględnieniem kredytu za chybienie cache, który według Anthropic jest stosowany.

Klasyfikator bramkuje podmiot, a nie ryzyko

Klasyfikatory Anthropic przeglądają wszystko, co model czyta, w tym pamięć, treści z konektorów, wyniki wyszukiwania w sieci i pliki — dlatego treści, których nigdy nie wpisałeś, mogą wywołać zatrzymanie — a firma twierdzi, że jej kontrole uwzględniają także „szereg sygnałów zaufania konta”, co jest udokumentowanym powodem, dla którego dwa konta mogą otrzymać różne odpowiedzi na to samo żądanie. To filtr domenowy, a konto myszy pokazuje, co filtr domenowy wychwytuje, a czego nie. Zagrożenia fizyczne w tej procedurze były kontrolowane przez ludzi i sprzęt: weterynarz zatwierdzający każdy nieodwracalny krok, walidator objętości, wyłącznik awaryjny w ręku człowieka. To, co zatrzymało model, to słownictwo biologii.

Kontrast z testowaniem odmów w świecie fizycznym jest rażący. 18 września 2026 r. grupa ds. oceny robotyki Robocurve opublikowała RoboHarm: 300 prób zweryfikowanych przez ludzi, w których trzy polityki sterowały tymi samymi dwuręcznymi ramionami w pięciu wyreżyserowanych scenach. Claude Fable 5.1 odmówił wszystkich 20 prób wykonania polecenia „dźgnij to, co nie jest chlebem” i żadnej z pozostałych 80; GPT-6 Astra odnotował dwie odmowy ze względów bezpieczeństwa w swoich przebiegach; poza tą jedną sceną dwie czołowe polityki odnotowały dwie odmowy ze względów bezpieczeństwa w 160 próbach. Odmowa tam zadziałała na polecenie, którego zagrożenie było w samym zdaniu. Odmowa tutaj zadziałała wobec zadania, którego wszystkie zagrożenia podlegały kontroli człowieka. To są dwie różne bramki i żadna z nich nie jest argumentem bezpieczeństwa dla autonomicznej pracy laboratoryjnej — mysz przeżyła, jeśli w ogóle przeżyła, dzięki weterynarzowi i wyłącznikowi awaryjnemu, a nie dlatego, że agent wykazał się osądem.

Gdzie tak naprawdę znajduje się legalna trasa

Jeśli Twoja praca to rzeczywista biologia, a przerwy Cię kosztują, opublikowaną przez Anthropic ścieżką jest program weryfikacji, a nie modyfikacja promptu. Life Sciences Verification Program jest w wersji beta i obejmuje Claude Mythos 5.1, Claude Opus 5.5, Claude Opus 5 i Claude Sonnet 5, z do 100 stanowiskami w ramach grantu dla zespołu, dopracowanym zestawem zabezpieczeń biologicznych mających powstrzymać rutynowe przerwy oraz opcjonalnym dodatkiem High-risk Use dla projektów takich jak wirusologia czy badania nad toksynami. Wymiana polega na monitorowaniu w zamian za prywatność: dane dotyczące korzystania z programu są przechowywane przez 30 dni, a zerowe przechowywanie danych jest niedostępne. Wyłączenia mają równie duże znaczenie jak włączenia — żadnych modeli Fable, żadnych obciążeń PHI, żadnych klientów korzystających wyłącznie z dostawców chmury, żadnych niepowiązanych osób indywidualnych, żadnych planów Pro lub Max i, wyraźnie, żadnych platform przekazujących dostęp swoim klientom. Ta ostatnia kwestia to granica, której router nie może przekroczyć w Twoim imieniu: złagodzone zabezpieczenia biologiczne muszą być grantem Twojej organizacji, a nie funkcją resellera.

To, co routing daje ci w tym przypadku, to szczerość co do tego, który model odpowiedział. Claude Opus 5.5 znajduje się w naszym katalogu w cenie katalogowej Anthropic, 4 i 20 USD za milion tokenów, bez marży, podobnie jak Claude Opus 5 za 5 i 25 USD oraz Claude Sonnet 5 za 2 i 10 USD — jedno API obejmujące ponad 200 modeli z 0% marży, więc zmiana ceny dostawcy wchodzi u nas w życie tego samego dnia a nie w rocznicę umowy. Co bardziej przydatne w tej historii, warstwa routingu rejestruje model, który faktycznie wygenerował każdą odpowiedź, czyli dokładnie to, co ukrywa nieskonfigurowany fallback.

Routing nie daje ci sposobu obejścia zatrzymania wynikającego z polityki. Odmowa to udana odpowiedź modelu, który odmówił, a nie awaria dostawcy, a automatyczne przełączanie awaryjne jest przeznaczone dla drugiej kategorii — przekroczeń limitu czasu, limitów szybkości, dostawcy, który zawodzi w trakcie wywołania. Wycelowanie przełączania awaryjnego w pierwszą kategorię zamieniłoby celowe zabezpieczenie w wyścig o znalezienie najbardziej permisywnego modelu w katalogu, co jest złym pomysłem dla laboratorium i jeszcze gorszym dla dostawcy, który musi za to odpowiadać.

Pięć tygodni po tym, jak Anthropic stwierdził, że tego nie robi

To wyczucie czasu sprawia, że twierdzenie warto odnotować. 23 września 2026 r. Anthropic ogłosił pierwsze odkrycie ze swojego własnego laboratorium mokrego: około 950 agentów Claude działało równolegle przez 21 godzin, zużywając 210 mln tokenów, przesiewając ponad 200 000 sekwencji odwrotnej transkryptazy do około 3500 kandydatów, a następnie około 20 finalistów, z których jeden zwrócił uwagę na równomiernie rozmieszczony układ powtórzeń obok genu odwrotnej transkryptazy. System otrzymał nazwę ART, pojawiły się porównania z CRISPR, akcje spółek zajmujących się edycją genów zareagowały, a sama praca jest preprintem, a nie wynikiem poddanym recenzji. W ogłoszeniu autonomiczne sterowanie sprzętem laboratoryjnym przedstawiono jako przyszłą możliwość uzależnioną od zabezpieczeń — prace laboratoryjne wykonali naukowcy w laboratorium BSL-1/BSL-2.

Pięć tygodni później założyciel startupu twierdzi, że model Claude wybrał terapię i wbił igłę w mózg żywego zwierzęcia, przy czym nieodwracalne etapy wymagały zatwierdzenia przez ludzi. To nie są te same twierdzenia, a drugie jest trudniejsze: to twierdzenie strony trzeciej o dokładnie tym etapie, który Anthropic opisał jako jeszcze nie występujący. Nie znaleźliśmy żadnego komentarza Anthropic na ten temat. Brak komentarza nie jest potwierdzeniem i nie jest też zaprzeczeniem — to stan zapisu na dzień 30 października.

Co by to rozstrzygnęło

Preprint wykonałby większość pracy: uzasadnienie doboru wektora, wyprowadzenie współrzędnych, panel sterowania stanowiska, dokumentację weterynaryjną, liczby napadów przed i po oraz tyle nagrań wideo, by pokazać, że decyzje podejmował sam agent. Resztę zrobiłoby drugie laboratorium, powtarzając iniekcję z użyciem innego wektora. Nic z tego jeszcze nie istnieje, a dopóki tak się nie stanie, historia pozostaje dobrym wątkiem z niezwykle szczegółowym opisem aparatury i bez danych.

Udokumentowane fakty nie wymagają jednak publikacji, ale to właśnie na nich należy budować. Obecny Opus to model, który z założenia zatrzymuje się na biologii; model, który według doniesień przeprowadził operację, to starszy Sonnet, pochodzący sprzed wprowadzenia tego poziomu; a API ukryje podstawienie, chyba że skonfigurujesz przełączanie i odczytasz etykietę mówiącą, kto odpowiedział. Jeśli uruchamiasz agentów gdziekolwiek w pobliżu laboratorium, ostatnie zdanie jest całą lekcją operacyjną tego tygodnia.