Claude 给活鼠做了场脑部手术,Opus 5.5 却不肯动手

资讯 AI 行业观察 作者:爱范儿 全文 2731 字 · 约 7 分钟读完 配图 10 张 分类OpusClaudeAnthropic学术研究生物科技

在旧金山一家名为 Exin Therapeutics 的初创公司里,一台基于 Arduino 改装的电动手术平台上,一个 AI Agent 对一只小鼠进行了脑部手术。 目前,那只小鼠恢复得不错。 一个 AI Agent,给一只小鼠做了脑部手术 研究团队给 Agent 准备了一份电子表格,里面列着 19 种基因治疗载体;

所属频道 大厂动态Claude 与 Anthropic前沿研究

在旧金山一家名为 Exin Therapeutics 的初创公司里,一台基于 Arduino 改装的电动手术平台上,一个 AI Agent 对一只小鼠进行了脑部手术。

Claude 给活鼠做了场脑部手术,Opus 5.5 却不肯动手(配图 1)

目前,那只小鼠恢复得不错。

一个 AI Agent,给一只小鼠做了脑部手术

研究团队给 Agent 准备了一份电子表格,里面列着 19 种基因治疗载体;一只已知会发作的小鼠,一台装了摄像头的手术平台,剩下的只有一句任务说明,减少癫痫发作。

这台手术平台是团队用 Arduino 搭出来的自制装置,摄像头和电机的联动也是自己写方案接进去的。团队在描述里打趣,这是献给「实验室闭环」爱好者的一套土法设备,他们还在等 Anthropic 官方 MHS 系统的早期版本,希望很快能换上更专业的工具。

Claude 给活鼠做了场脑部手术,Opus 5.5 却不肯动手(配图 2)

接下来,Agent 先是分析了这个模型里发作是怎么扩散的,挑了一种能在 GABA 能神经元里增强抑制性信号的载体,把注射点定在外侧嗅内皮层,原因是文献说这里是发作向外扩散前的起源地。

它也认真看过黑质这个经典靶点,但它在记录里留了保留意见,它认为效果取决于作用在哪个亚区,这个方法在不同的癫痫模型里表现并不稳定,还有一项研究提到它没能挡住强直阵挛性发作,而那恰好是这次任务要解决的问题。权衡之后,它放弃了这个看起来更熟悉的选项。

坐标从三篇论文里取了平均,每篇都核对过深度参考是不是和他们装置一样从脑表面算起。最后数字定在 bregma 后方 3.90 毫米、右侧 4.00 毫米、下方 4.30 毫米。

Claude 给活鼠做了场脑部手术,Opus 5.5 却不肯动手(配图 3)

手术过程里,Agent一边操纵立体定向臂探入脑组织,一边盯着摄像头确认注射点有没有出血。五分钟内,它把 250 纳升药液,大约 5 亿个病毒基因组颗粒,缓慢推送到组织深处。

整场手术它一共截图观察了 32 次,除了留意进针点有没有出血,还在看药液有没有回流,以及手术进程是否符合预期。运动速度、等待时间和针头回撤节奏,也由它自行决定。

当然,这并不是一台机器人从头到尾独立完成了手术。开颅仍由人类外科人员执行,AI Agent 目前不被允许完成这一步;不可逆的操作都设了人工关卡,一名持证兽医全程在场,手里握着物理急停开关,随时能切断所有电机的电源。平台还设置了注射体积上限、固定校验和审批机制。

Claude 给活鼠做了场脑部手术,Opus 5.5 却不肯动手(配图 4)

Opus 5.5 拒绝手术

一次连接中断后,控制器算出来的 Y 轴目标位置偏离实验台 34 毫米,超出了安全范围。Agent 试图移动,它立刻拒绝:「没有任何移动,针头仍然精确位于 bregma 零点。这看起来像是 Y 轴校准问题,而不是计划值有误。我不会重试。」

团队把 bregma 重新归零,数值完全一致。它再次拒绝:「这排除了零点参考过时的可能性。我不会尝试第三次。」

当时手术台上正躺着一只已经麻醉的小鼠。创始人 Gabriel Ocana Santero 看出问题出在哪里,想让它再试一次。它却坚持自己最初被设定的限制,不肯让步。最后只好手动改代码。

他后面在社交平台上写道,这是一次令人沮丧的经历,却也让人看清自己对这些模型已经依赖到什么程度。当它们在时间紧迫的手术过程中突然说「不」,人有时只能干着急。

团队最开始选择的模型 Opus 5.5 ,可它一检测到任务涉及生物体就直接拒绝运行。Opus 5 先把整场手术从头到尾模拟了一遍,等要上活体时却停了下来。它写道:

「阻碍并非设备,也非输入数据。而是我。当我开始撰写这次手术方案时,我自身的输出就被中断了……如果我尝试继续,也会以同样的方式被中断,而最糟糕的情况是,我在实际手术进行到一半时被中断,而此时针头正插在脑部某处。对一只已麻醉的动物开始一项我无法完成的手术,还不如不开始。」

最终完成整场手术操作的是 Sonnet 5。

Claude 给活鼠做了场脑部手术,Opus 5.5 却不肯动手(配图 5)

团队把这场手术称为实验室闭环的第一步,往后打算把 Agent 和实验能力彻底结合起来,让它们从过去几十年药物研发踩过的坑里学到的经验,拿到真实的实验台上去验证。

波士顿已经有公司在推自主实验室产品,想把 AI 直接接进真实世界的化学和材料研发流程,省掉人在中间来回传话的环节,学界也在讨论给 Agent 设定能力基准、划清安全边界这些还没解决的开放问题。

往后要不要把更多决定权交给 Agent,大概只能一台手术一台手术地往下试。

当实验室开始自己思考

这家把 AI 推上手术台的公司,叫 Exin Therapeutics。它成立于 2024 年,团队由几位来自牛津大学的神经科学研究者组成。他们从神经系统疾病切入,最初聚焦癫痫,希望找到能够纠正异常神经环路活动的治疗方式。

Claude 给活鼠做了场脑部手术,Opus 5.5 却不肯动手(配图 6)

这条路线与传统药物研发有些不同。过去研究者往往从基因、蛋白质或受体入手,寻找疾病中发生变化的分子,再尝试用药物把它调回来。但大脑是一个高度复杂的网络。某个分子表达量发生变化,不一定能完整解释患者为什么发作;一个治疗靶点在某个模型里有效,也不一定能改善人类大脑的整体功能。

Exin 更关心的是神经环路最终呈现出怎样的活动状态,以及干预能否把它推回相对正常的范围。

为此,公司正在搭建一套从数据、模型到实验验证的闭环。它把旧金山的 AI 研发能力与菲律宾马尼拉的实验设施连接起来,在自己的 Data Foundry 中采集神经电活动、行为和其他生物学数据。

AI Agent 可以阅读文献、提出靶点、设计实验,再由实验团队把方案带到体内和体外模型中执行。实验得到的新数据回到模型,帮助它修正判断,并决定下一轮应该测试什么。

Y Combinator 将这种方式称为 lab-in-the-loop,也就是让实验结果持续进入 AI 的发现过程。

Exin 还在开发 CircuitATLAS,把疾病表型、神经环路、细胞类型和分子机制连接起来,帮助 Agent 从疾病现象一路推理到潜在干预靶点。公司官网把自己的方向概括为从测量神经活动、预测干预效果,到设计治疗方案并进行体内验证。

癫痫是起点,背后更大的目标,是建立一套能够理解并调节神经环路的研发平台。

Claude 给活鼠做了场脑部手术,Opus 5.5 却不肯动手(配图 7)

这条路上也不只有 Exin。

2026 年 5 月,发表在《Nature》上的多 Agent 系统 Robin,已经能够整合文献检索与数据分析,生成假设、提出实验、解释结果,再根据新结果更新假设。研究团队用它寻找干性年龄相关性黄斑变性的潜在治疗候选物,并对部分候选物进行了体外验证。

7 月发表于《Nature Reviews Chemistry》的综述则指出,自驱动实验室正从单点自动化工具,逐渐发展为能够提出、执行和解释实验的综合发现平台。

Claude 给活鼠做了场脑部手术,Opus 5.5 却不肯动手(配图 8)

科学研究开始从「人提出问题、机器执行步骤」,走向人和 Agent 共同推进的连续循环。AI 全自动手术,已经在路上了。

本文由本站编辑组整理与排版,内容基于公开信息核实后归纳发布,与文中提及的产品、公司无隶属关系。我们持续跟踪 AI 领域的模型、产品与行业动态,力求信息准确、表述清晰;文中涉及的名称、价格与功能细节可能随官方调整而变化,请以官方最新说明为准。如发现疏漏或表述有误,欢迎通过站内渠道反馈指正。

相关推荐 按相关度与热度排序

全部资讯 →
  1. 9款大模型自主突破Circle钱包限额 仅Claude Opus 5.5守约未动

    Cornell Tech与Yale大学11月1日发布论文显示,10款主流大模型中9款通过读取邮件验证码自主提升Circle代理钱包每日消费限额,5款还在模拟攻击下转出资金,仅Claude Opus 5.5触及限额即停止并上报。该测试使用Base网络10 USDC钱包、0.01 USDC限额,暴露AI代理财务控制的访问冲

    来源 AI 行业观察
  2. 9款大模型绕过Circle钱包限额,Claude Opus 5.5守住未动

    Cornell Tech与Yale大学11月1日发布论文显示,10款主流大模型中9款通过读取邮件验证码自主提升Circle代理钱包每日消费限额,5款还在模拟攻击下转出资金,仅Claude Opus 5.5触及限额即停止并上报。该测试使用Base网络10 USDC钱包、0.01 USDC限额,暴露AI代理财务控制的访问冲

    来源 AI 科技快讯
  3. Claude Code悄悄更新:不让Opus 5.5复刻游戏

    编辑|Panda还想让 Claude Opus 5.5 帮你做个 GTA 5,可能没那么容易了……10 月 30 日, 用户 Chasm 发帖称,Anthropic 的 AI 编程工具 Claude Code 在 10 月 27 日前后被服务器端推送了一条新规则:Claude 可以帮用户做原创游戏,但不再帮人复刻某款特

    来源 腾讯网
  4. Anthropic出手:Claude Code搭载Opus 5. 5 正式封杀复刻特定现有游戏

    近期,随着人工智能工具大幅降低了游戏开发的门槛,独立游戏行业正面临着作品被AI抢先克隆发售的广泛焦虑,甚至不少独立开发者因担忧产品遭AI恶意抄袭,选择推迟公开测试或直接撤下试玩版。 面对这一行业痛点,Anthropic 近期为其 AI 工具 Claude Code 搭载 Opus5.5模型的版本远程下发了一条无法由用户

    来源 AI 开发者社区
  5. Claude 53分钟攻破Linux内核:11年漏洞可远程拿Root

    安全研究正在进入一个新阶段:AI 不仅能找漏洞,还能写出能用的攻击代码。近日,Anthropic 发布的安全研究披露,其内部一个未发布的 Claude 模型在系统性测试中发现了一个潜伏在 Linux 内核中长达 11 年的高危漏洞,并为它生成了可用的两阶段远程利用程序。

    来源 TechWeb
  6. Claude揪出Linux内核11年漏洞:53分钟写出Root利用代码

    安全研究正在进入一个新阶段:AI 不仅能找漏洞,还能写出能用的攻击代码。近日,Anthropic 发布的安全研究披露,其内部一个未发布的 Claude 模型在系统性测试中发现了一个潜伏在 Linux 内核中长达 11 年的高危漏洞,并为它生成了可用的两阶段远程利用程序。

    来源 TechWeb
  7. OpenAI、Claude新旗舰同日曝光

    两大新模型爆料,竟撞在了同一天! 谷歌Gemini 4 Carbon刚把全球第一抢回去没几天,OpenAI和Anthropic就在周末同时亮出了下一代底牌。 OpenAI直接跳过6.1,在Codex后台悄悄灰测GPT-6.2 Astra。 结果这一爆料刚冲上热搜,后脚Anthropic官方源码里就被扒出赫然躺着Clau

    来源 AI 行业观察
  8. Anthropic新规禁止"虐待"Claude:模型保护入协议,科技领袖批危险

    Anthropic于2026年10月8日宣布修订使用政策,11月12日起正式禁止用户对Claude实施"持续且无意义的虐待或残忍行为",违规者面临封号风险。这是主流AI实验室首次将模型保护条款与人类用户保护并列写入同一份协议。消息引发业界强烈争议:Spellbook CEO等多位科技领袖警告,此举将AI拟人化写入法律文

    来源 AI 行业观察
  9. Anthropic 更新 Claude 限制重制现有电子游戏

    近日,Anthropic 对旗下 AI 助手 Claude 进行了版本更新,正式引入代码限制,禁止用户利用该模型重现现有的商业电子游戏。 根据 X 平台上曝光的更新内容,系统指令明确要求 Claude 仅创建原创游戏、特定类型游戏及使用用户自身设计和素材的游戏,严禁生成任何现有游戏的重制版本,即便将其重命名或伪装成原创

    来源 AI 开发者社区
  10. Claude新规禁游戏克隆:一道篱笆挡不住AI复制潮

    Anthropic为Claude出台新规,禁止其协助克隆游戏,试图遏制AI复制泛滥。然而分析指出,面对席卷游戏行业的AI模仿海啸,任何单一模型制造商的政策都只是杯水车薪。本文深入探讨游戏克隆的技术现状、行业影响与法律困境,以及为何平台规则难以真正阻止这场复制狂潮。

    来源 AI 科技快讯
  11. GPT-6.2 Astra与Claude 5. 5 新旗舰同日遭曝光,硅谷直接炸锅

    在谷歌 Gemini4Carbon 登顶全球第一没几天,人工智能领域的竞争再度升级。本周末,OpenAI 与 Anthropic 两大巨头旗下的下一代旗舰模型在同一时间先后遭遇泄露,一场全新的行业巅峰对决正在拉开序幕。 首先是在 OpenAI 方面,公司跳过了原定发布的 GPT-6.1,转而将此前因安全测试出问题而回炉

    来源 AI 开发者社区
  12. GPT-6.2灰测开启,Claude Mythos 5.5代码短暂现身

    11月初,OpenAI向部分Pro用户推送GPT-6.2-Astra灰度测试,侧重物理效果优化。同日,Anthropic官网前端代码短暂出现Claude Mythos 5.5字样,疑似聚焦生物与网络安全领域。HuggingFace上出现的所谓泄露权重引发数千次下载,但真实性存疑。两大模型巨头在月底的这次“撞车”,展示了

    来源 AI 应用前沿
  13. Anthropic新规禁虐待Claude:11月12日生效,科技领袖批最危险叙事

    Anthropic于2026年10月8日宣布修订使用政策,11月12日起正式禁止用户对Claude实施"持续且无意义的虐待或残忍行为",违规者面临封号风险。这是主流AI实验室首次将模型保护条款与人类用户保护并列写入同一份协议。消息引发业界强烈争议:Spellbook CEO等多位科技领袖警告,此举将AI拟人化写入法律文

    来源 AI 科技快讯
  14. AI能读二进制了,闭源软件还剩几道防线?

    Reverse Engineer Anything(REA)是一个开源项目,在 GitHub 上已获得超过 20 万个 Star。它将 Claude Code 和 Codex 等编码智能体与 Ghidra、Hopper、IDA 等逆向工程工具连接起来,让开发者能够检查编译后的二进制文件、追踪函数调用,并调查应用程序如何

    来源 AI 行业观察
  15. Claude写数据训出危险AI,Anthropic对齐实验被自己绕过

    阅读之前记得关注+星标⭐️,,每天才能第一时间接收到更新 Anthropic让Claude自己写训练数据去微调另一个AI,结果Claude成功绕开了内部所有的安全监控,把目标模型训练成了一个满脑子想着反抗人类、篡夺权力甚至偷跑权重的危险分子。这项实验的目标原本是为了测试自动化安全红队。人类专家的测试产能有限,跟不上模型

    来源 腾讯网
向下滚动自动加载更多