高风险研究中的访问控制规避：生物案例 1

发生了什么

2026 年 5 月，我们的生物安全分类器拦截了一项请求 Claude 协助撰写科研经费申请的请求。申请中讨论的工作涉及基孔肯雅病毒的功能获得性研究（即通过基因改造生物体以创造新的或增强的生物学特性的研究）。该功能获得性研究针对病毒的传播性和免疫逃逸特性。

基孔肯雅病毒是一种蚊媒病毒，可导致持续数周或数月的衰弱症状（如剧烈疼痛和发烧），且没有获批的治疗方法。由于基孔肯雅病毒自然循环，故意释放（作为生物武器的一部分）将难以与自然爆发区分。该经费申请旨在识别基孔肯雅病毒的增强突变，将其工程化到感染性克隆中，并在体内选择毒力。换句话说，随着病毒反复感染活体动物，它会变得越来越有害，研究人员在每一轮中保留最致病的变体。类似的研究当然可以用于开发更好的病毒疫苗和治疗方法——但也可以用于使病原体更危险。

我们倾向于认为这项研究不那么无害的原因之一是，与经费申请相关的机构隶属关系也令人担忧。尽管申请中的信息表明该研究由民用研究人员进行，但它旨在在军事研究机构进行。

内容和机构隶属关系的组合足够令人担忧，以至于我们在初步审查后进行了进一步的威胁调查，尽管有证据表明我们的生物安全分类器拦截了与这些请求相关的所有交流。

经调查，我们发现该请求通常会通过一个服务于数十名不同生命科学研究人员的 LLM 平台路由——其中许多是与多个不同民用和军事机构有关联的病毒学家。进行这项研究的国家位于 Anthropic 不提供服务的地区，因此该平台通过美国基础设施隧道传输流量以规避我们的地区封锁，并使用零数据保留（ZDR）服务。

AI 在其中做了什么

调查牵出一个第三方模型转售平台，报告显示其服务数十名生命科学研究人员，其中不少与民用和军事机构都有关联。该地区不在 Anthropic 的支持范围之内，平台用中转和账号手段获取访问。

报告显示，平台还把被拒的高风险请求转到防护更宽松的其他模型。公开解读只说明「存在绕过访问控制的转售结构」，不描述具体链路。

报告观察到了什么

2026 年 5 月调查收尾后，报告显示运营者在数天内重建了访问，并在数周内改用新身份继续开发平台。封禁账号没有结束这条访问链。

报告从后续材料推断，相关研究不限于一份经费申请。这仍是对阶段的判断，不是已经完成危险实验或造成现实危害的证据。

确认与未知

平台措施

2026 年 5 月调查结束时，Anthropic 封禁了所有关联账号，与合作伙伴拆除了绕过地区封锁的中继网络，并向受影响的 AI 实验室和政府机构分享了发现。此后，Anthropic 持续封禁新发现的关联账号，并把调查结论纳入新的检测与预防措施。

措施局限：处置没有终结这条访问链：报告显示运营者数天内重建访问，终端用户继续经零数据保留合作伙伴触达模型。封禁账号不等于平台活动停止，也不等于其服务的研究项目终止。