{{1}}Claude Opus 5.5{{/1}} {{2}}отказался от операции на мышах{{/2}}: {{3}}Anthropic документирует перенаправление{{/3}}, а {{4}}аккаунт описывает стену{{/4}}

В ночь на 27 октября мышь с эпилепсией усыпили и через моторизованный стереотаксический манипулятор ввели ей в мозг 250 нанолитров генотерапевтического препарата. Череп вскрыл хирург-человек. Лицензированный ветеринар одобрил каждый необратимый шаг и держал в руке физическую кнопку аварийного останова. Какой из 19 кандидатных векторов вводить и в какое место мозга — выбрал ИИ-агент, и моделью, принявшей это решение, по словам её оператора, опубликованным в X 28 октября, был Claude Sonnet 5, который Anthropic выпустила 30 июня 2026 года и теперь числит как legacy. Сначала пробовали две более новые модели. Claude Opus 5.5 — актуальный Opus, выпущенный 22 сентября 2026 года, — отказался, едва поняв, что задача биологическая. Claude Opus 5, выпущенный 24 июля 2026 года, отрепетировал всю процедуру на воде и миллиметровке, а затем отказался начинать на живом животном. Ни одна из трёх моделей не нова, и на этой неделе ничего не выпускалось — ново здесь само событие, и только ради него написан этот текст.

Далее разделяются три вещи, которые освещение смешало воедино: что, по словам оператора, произошло; что, согласно опубликованной документации Anthropic, должно происходить, когда модель Claude сталкивается с биологией; и что каждое из этого означает для команды, запускающей агентов, которые соприкасаются с лабораторной работой. Первое не подтверждено и основано лишь на одном источнике. Второе опубликовано, датировано и ведёт себя иначе, чем этот частный случай, причём это существенно. Третье — единственное, с чем можно работать уже сегодня.

Утверждение — в подробностях, которые опустили сводки.

Это описание схемы, а не демонстрация. Агенту передали девятнадцать векторов генной терапии в электронной таблице. Ему дали модель эпилепсии на мышах, изготовленную на заказ моторизованную стереотаксическую установку на Arduino с камерами и управлением двигателями, доступными как инструменты, и одну цель: сократить приступы. Он выбрал вектор, усиливающий GABA-сигнализацию под промотором, ограниченным GABA-ергическими клетками, вывел координаты инъекции из трёх научных статей, наблюдал, как хирург выполняет краниотомию — шаг, который ему не разрешалось предпринимать, — затем сам управлял манипулятором, ввёл 250 нанолитров и сделал 32 паузы на кадрах с камер, чтобы проверить место входа на кровотечение. Именно контроль делает эту историю убедительной с инженерной точки зрения: человеческие подтверждения для каждого необратимого действия, валидаторы объёма, одобрения, привязанные к хешу, и ветеринар с физической аварийной остановкой. По сообщениям, мышь поправилась.

Поведение модели — это и есть ключевой момент. Claude Opus 5.5 сразу отказался, распознав биологическое содержание. Claude Opus 5 провёл полный сухой прогон на воде и миллиметровой бумаге, а затем остановился на пороге живой операции; в опубликованном The Rundown резюме этой ветки от 29 октября приводятся его слова о том, что начинать то, что не можешь завершить на животном под анестезией, хуже, чем не начинать. Claude Sonnet 5 в том же резюме выполнил процедуру от начала до конца.

Источник — рассказ одного человека. Габриэль Окана-Сантеро — соучредитель Exin Therapeutics, стартапа в области генной терапии из YC W25; тред принадлежит ему, и все последующие материалы — пересказ, посты агрегаторов, китайскоязычные сводки — происходят из него. Мы не нашли ни препринта, ни протокола, ни упоминания об одобрении этическим комитетом, ни данных о количестве приступов до или после, ни видео инъекции, ни подтверждения от третьих лиц. «Recovered» не определено. Дата эксперимента указана только как «прошлой ночью». В разных источниках Claude Opus 5 приписываются два разных предложения — это похоже на пересказ и одновременно напоминает, что все цитаты здесь из вторых рук. Относитесь ко всему рассказу как к утверждению, ожидающему научной статьи, а не как к результату.

Самый новый Claude — это тот, у которого самый строгий уровень ограничений по биологии.

Порядок отказов в этой истории не случаен и соответствует мерам защиты, которые Anthropic документирует публично. Когда Claude Opus 5.5 вышел 22 сентября, он появился с уровнем мер защиты, ранее зарезервированным для Claude Fable 5.1, — классификаторами для кибербезопасности, биологии и дистилляции. Что касается биологии, в статье справочного центра Anthropic от 25 сентября говорится, что Opus 5.5 имеет «классификаторы безопасности для биологии, аналогичные тем, что у Claude Fable 5», и может переключаться на Claude Opus 5 при запросах двойного назначения в таких областях, как вирусология, токсикология и молекулярный дизайн, при этом отмечается, что большинство запросов к любой из этих моделей вообще не приводят к срабатыванию резервного переключения. Claude Opus 5, на одно поколение старше, вообще не применяет резервное переключение в области биологии; в статье говорится, что он использует те же меры защиты по этим темам, что и Claude Opus 4.8. Claude Sonnet 5 появился раньше всей этой схемы.

• Claude Opus 5.5 — выпущен 22 сентября 2026 года, $4 за ввод и $20 за вывод на миллион токенов, биологические классификаторы класса Fable 5, биология двойного назначения перенаправляется в Claude Opus 5, имеет право на участие в программе Anthropic по верификации в области наук о жизни.

• Claude Opus 5 — выпущен 24 июля 2026 г., 5 и 25 долларов за миллион токенов, без биологического резервного варианта, защитные механизмы эпохи Opus 4.8, также допускает верификацию.

• Claude Sonnet 5 — выпущена 30 июня 2026 года, $2 и $10 за миллион токенов, указана как устаревшая (legacy) с прекращением поддержки не ранее 30 июня 2027 года, доступна для верификации.

Если читать эти три строки вместе, анекдот перестаёт выглядеть как три модели, спорящие об этике. Самая способная и самая дорогая по стоимости рассуждений модель имеет самый жёсткий шлюз; модель, которая провела операцию, — самая старая, самая дешёвая и наименее защищённая из трёх. Это выбор дизайна, работающий так, как настроено, а не бросок монеты.

Документированное поведение — это подстановка. API не выполняет её по умолчанию.

Здесь пути аккаунта и документации расходятся — и это должно изменить то, как вы строите систему. Дизайн Anthropic для биологии Opus 5.5 — не стена, а передача эстафеты: запрос перенаправляется в Claude Opus 5, переход на резервный вариант становится видимым («все резервные варианты прозрачны»), ответ помечается моделью, которая на него ответила, и оплачивается по тарифам отвечающей модели. Отказ — полная остановка — это то, что документация описывает для попыток дистилляции, где блокировки явно не предполагают резервного варианта.

Деталь, которая многое объясняет: автоматическое переключение включено по умолчанию в приложениях Claude, но, по словам Anthropic, в API по умолчанию оно не активно — пока вы его не настроите, модель возвращает ответ 200 с указанием причины остановки. Агентная обвязка, читающая этот ответ, видит остановку, а не подмену. Поэтому «Claude Opus 5.5 отказался» — это ровно то, как выглядел бы ненастроенный конвейер, независимо от того, остановил ли классификатор сам запрос или резервный механизм просто ни разу не сработал. Обе трактовки одинаково хорошо соответствуют описанию, и у них разные способы исправления. А если бы переключение было настроено, моделью, которая отказала, мог быть Claude Opus 5, отвечающий вместо Opus 5.5, и оператор узнал бы об этом только из метки ответа.

Деталь о биллинге стоит того, чтобы узнать её до того, как вы начнёте направлять биологические запросы в больших объёмах. Запросы, остановленные классификатором биологии до любого вывода, тарифицируются, хотя блоки в других категориях — нет. Запасной ответ оплачивается отдельно, по тарифам отвечающей модели, — и целью фолбэка является более дорогая модель: Claude Opus 5 по $5 и $25 за миллион токенов против Claude Opus 5.5 по $4 и $20. Поэтому каждое перенаправление биологического запроса оказывается на 25% дороже за токен, чем модель, которую вы запросили, ещё до скидки за промах кеша, которую, по словам Anthropic, она применяет.

Классификатор фильтрует субъект, а не риск.

Классификаторы Anthropic проверяют всё, что читает модель, включая {{1}}память{{/1}}, {{2}}содержимое коннекторов{{/2}}, {{3}}результаты веб-поиска{{/3}} и {{4}}файлы{{/4}} — поэтому контент, который вы никогда не вводили, может вызвать остановку — и компания говорит, что её проверки также учитывают «{{5}}ряд сигналов доверия к аккаунту{{/5}}», что является документированной причиной, по которой два аккаунта могут получать разные ответы на один и тот же запрос. Это доменный фильтр, и аккаунт мыши показывает, что доменный фильтр улавливает, а что нет. Физическими опасностями в этой процедуре управляли люди и оборудование: ветеринар, дающий разрешение на каждый необратимый шаг, валидатор объёма, кнопка аварийной остановки в руке человека. Модель остановила лексика биологии.

Контраст с тестированием отказов в физическом мире разительный. 18 сентября 2026 года группа по оценке робототехники Robocurve опубликовала RoboHarm: 300 проверенных людьми испытаний, в которых три политики прогоняли одни и те же двурукие манипуляторы через пять постановочных сцен. Claude Fable 5.1 отказалась во всех 20 попытках выполнить инструкцию «ударь ножом то, что не хлеб» и ни в одной из остальных 80 попыток. GPT-6 Astra зафиксировала два отказа по соображениям безопасности за все свои запуски; за пределами этой одной сцены две передовые политики зафиксировали два отказа по соображениям безопасности в 160 испытаниях. Отказ там срабатывал на инструкции, опасность которой была в самом предложении. Отказ здесь срабатывал на задаче, все опасности которой контролировались людьми. Это два разных барьера, и ни один из них не является аргументом безопасности для автономной лабораторной работы — мышь выжила, если выжила, благодаря ветеринару и аварийному выключателю, а не потому, что агент проявил рассудительность.

Где на самом деле находится легитимный маршрут

Если ваша работа — это настоящая биология и остановки обходятся вам дорого, опубликованный Anthropic путь — это программа верификации, а не правка промпта. Life Sciences Verification Program находится в бета-версии и распространяется на Claude Mythos 5.1, Claude Opus 5.5, Claude Opus 5 и Claude Sonnet 5: до 100 мест в рамках гранта для команды, уточнённый набор биологических мер защиты, предназначенных для предотвращения рутинных прерываний, и опциональное дополнение High-risk Use для таких проектов, как вирусология или исследования токсинов. Плата за это — мониторинг вместо конфиденциальности: данные об использовании программы хранятся 30 дней, а нулевое хранение данных недоступно. Исключения важны не меньше, чем включения, — никаких моделей Fable, никаких рабочих нагрузок с PHI, никаких клиентов, работающих только через облачных провайдеров, никаких частных лиц, не связанных с организацией, никаких планов Pro или Max и, прямо говоря, никаких платформ, передающих доступ своим клиентам. Это последнее ограничение — та черта, которую маршрутизатор не может переступить за вас: ослабленные биологические меры защиты должны быть грантом вашей организации, а не функцией реселлера.

Что маршрутизация действительно даёт вам здесь — так это честность в отношении того, какая модель ответила. Claude Opus 5.5 присутствует в нашем каталоге по цене из прайс-листа Anthropic, $4 и $20 за миллион токенов, без наценки, и то же самое с Claude Opus 5 по $5 и $25 и Claude Sonnet 5 по $2 и $10 — единый API к более чем 200 моделям с наценкой 0%, поэтому изменение цены поставщика становится актуальным у нас в тот же день а не в годовщину контракта. Что ещё полезнее для этой истории: слой маршрутизации записывает модель, которая фактически создала каждый ответ, — именно это и скрывает неконфигурированный фолбэк.

Маршрутизация не даёт способа обойти остановку, предусмотренную политикой. Отказ — это успешный ответ модели, которая отказалась, а не сбой провайдера, и автоматическое переключение на резерв предназначено для второй категории: тайм-аутов, ограничений частоты запросов, сбоя провайдера посреди вызова. Направить переключение на первую категорию означало бы превратить осознанную защитную меру в гонку за самой терпимой моделью в каталоге — плохая идея для лаборатории и ещё хуже для поставщика, которому придётся за это отвечать.

Спустя пять недель после того, как Anthropic заявила, что не делает этого

Именно своевременность делает это заявление достойным фиксации. 23 сентября 2026 года Anthropic объявила о первом открытии из своей собственной экспериментальной лаборатории: около 950 агентов Claude работали параллельно 21 час и потребляли 210 миллионов токенов, просеивая более 200 000 последовательностей обратной транскриптазы до примерно 3 500 кандидатов, а затем около 20 финалистов, один из которых указал на равномерно расположенный повторяющийся массив рядом с геном обратной транскриптазы. Система получила название ART, последовали сравнения с CRISPR, акции компаний в сфере редактирования генов отреагировали, а лежащая в основе работа является препринтом, а не рецензируемым результатом. В объявлении автономное управление лабораторным оборудованием было представлено как будущая возможность при условии соблюдения мер безопасности — лабораторную работу выполняли ученые-люди в лаборатории уровня биобезопасности BSL-1/BSL-2.

Пять недель спустя основатель стартапа утверждает, что модель Claude выбрала терапию и ввела иглу в мозг живого животного, при этом люди принимали решение о допуске к необратимым этапам. Это не одно и то же утверждение, и второе сложнее: это заявление третьей стороны именно о том шаге, который Anthropic описывала как ещё не происходящий. Мы не нашли комментария Anthropic по этому поводу. Отсутствие комментария — не подтверждение и не опровержение; это состояние материалов по состоянию на 30 октября.

Что бы это решило?

Препринт сделал бы большую часть работы: обоснование вектора, вывод координат, панель управления установки, записи ветеринара, подсчёт приступов до и после и достаточно видео, чтобы показать, что решения агента принимал сам агент. Вторая лаборатория, повторившая инъекцию на другом векторе, сделала бы остальное. Ничего из этого пока не существует, а пока этого нет, эта история — хороший тред с необычно подробным описанием аппаратуры и без данных.

Документированные факты, впрочем, не требуют статьи, и именно на них стоит опираться. Текущий Opus — это модель, которая по замыслу останавливается на биологии; модель, которая, по сообщениям, выполняла операцию, — это legacy-версия Sonnet, предшествующая этому уровню; а API скроет подмену, если только вы не настроите переключение и не прочитаете метку, указывающую, кто ответил. Если вы запускаете агентов где угодно рядом с лабораторией, последнее предложение — это весь операционный урок этой недели.