Introducing the Life Sciences Verification Program

🖼️ 인포그래픽

🖼️ 4컷 인포그래픽

💡 한 줄 요약

Anthropic은 검증된 생명과학 조직에 생물학 관련 제한을 완화한 모델 접근을 제공하되, 용도별 권한과 지속적 모니터링을 적용하는 Life Sciences Verification Program(LSVP)을 베타로 출시했다.

📌 핵심 요약

• 2026년 9월 17일 발표된 LSVP는 연구 자격, 보안 기준, 윤리적 연구 감독을 검증한 팀·기관에 Mythos, Opus, Sonnet 접근을 제공한다. 수십 개 조직이 조기 참여했으며, 일반 제공 Fable 모델에서 차단되는 신약 발견·생물학 연구·임상 개발·제조 등의 작업을 지원한다.
• Standard Use는 팀 전체의 일상적 생명과학 업무에 적용되며 매년 갱신한다. 현재 Mythos 5.1, Opus 5, Sonnet 5를 지원하고 향후 출시 모델에도 적용된다. High-risk Use는 추가 검증을 거치는 단일 연구 프로젝트용 부가 권한으로, 생명과학 요청을 차단하는 모든 안전장치를 해제하며 6개월마다 갱신한다.
• High-risk Use는 현재 Claude Opus 5와 Claude Sonnet 5에서 제공되지만, Claude Mythos에서는 추가 검증을 받은 소수 주체로 제한된다. 사이버 분류기 등 다른 안전장치는 유지되며, 조직이 신청한 용도 범위를 기준으로 접근 탈취·내부자 위협·에이전트 오용을 감시한다.
• LSVP는 요청별 실시간 차단에서 행동 패턴을 살피는 오프라인 모니터링으로 안전장치의 중심을 옮기며, 이를 위해 LSVP 트래픽 데이터의 30일 보관을 요구한다. 데이터는 엄격히 분리되고 모델 학습에 사용되지 않으며 Anthropic 생명과학 연구팀도 접근할 수 없다.
• 현재 자체 콘솔의 API와 Claude for Enterprise 및 Team 플랜에서 제공되며, 개인 플랜·제3자 플랫폼·BAA 활성화 조직은 지원하지 않는다. API와 Claude Science에서는 권한 전환이 가능하지만 Claude.ai와 Claude Code는 초기에는 사전 선택된 기본 권한만 적용되며, API 인증을 사용하는 Claude Code는 예외다.

🧩 주요 포인트

1. 팀 단위 Standard Use와 프로젝트 단위 High-risk Use의 분리 → 일상 업무와 추가 검증이 필요한 연구에 서로 다른 접근 범위와 갱신 주기를 적용한다.
2. 조직이 명시한 용도와 30일 데이터 보관에 기반한 모니터링 → 연구 중단을 줄이는 대신 조직의 용도 정의와 사고 대응을 안전 운영의 조건으로 삼는다.
3. Claude Mythos의 High-risk Use 제한과 개인 플랜·제3자 플랫폼·BAA 활성화 조직 미지원 → 도입 가능성은 필요한 모델과 사용 환경에 따라 달라진다.

🧠 상세 정리

1. 출시 배경과 생명과학 지원 범위

Anthropic은 2026년 9월 17일 생명과학 전문가에게 생물학 관련 작업에 더 허용적인 안전장치를 적용한 Mythos, Opus, Sonnet 접근을 제공하는 LSVP를 발표했다. 이미 조기 접근 프로그램을 통해 수십 개 조직이 참여했으며, 이번 발표와 함께 더 넓은 생명과학 공동체로 신청을 개방했다. 베타는 팀과 기관을 대상으로 시작하고, 개인 Pro 및 Max 플랜으로의 확대는 향후 과제로 제시했다. 목적은 일반 제공 Fable 모델에서 현재 차단되는 신약 발견, 생물학 연구, 임상 개발, 제조 등의 작업을 지원하는 것이다. 대상은 학술 연구실부터 스타트업과 제약회사까지 폭넓으며, 질병 치료 가속과 인간 건강 개선이라는 장기 목표의 일부로 설명된다.

2. 검증 절차와 Standard Use

신청자는 연구 자격, 보안 기준, 윤리적 연구 감독에 대한 검증을 거친 뒤 필요에 따라 Standard Use 또는 High-risk Use 권한을 신청할 수 있다. 권한은 Claude Science, Claude.ai, Claude Code, API 등 제품 전반에서 사용하도록 설계됐다. Standard Use는 대부분의 생명과학 연구개발과 일상 업무를 위한 것으로, 팀 전체에 부여할 수 있으며 매년 갱신한다. 현재 Mythos 5.1, Opus 5, Sonnet 5에 적용되고 향후 출시되는 모델에도 적용될 예정이다. 일반 제공 모델보다 과학 작업에 허용적인 분류기를 사용하며, 기초과학과 연구개발뿐 아니라 공급망·제조, 임상 개발, 품질 보증, 규제 업무, 투자와 실사까지 포괄한다.

3. High-risk Use의 권한과 제한

Anthropic은 Standard Use가 대부분의 접근 수요를 충족할 것으로 예상하지만, 오용 가능성이 더 큰 작업에는 추가 검증이 필요하다고 설명한다. High-risk Use는 Standard Use에서 차단되는 분야를 위한 부가 권한으로, 생명과학 요청을 차단하는 모든 안전장치를 해제한다. 팀 전체가 아닌 단일 연구 프로젝트에 적용되고 6개월마다 갱신하며, 연구자는 일상 업무용 Standard Use와 특정 프로젝트용 High-risk Use를 함께 보유할 수 있다. 출시 시점에는 Claude Opus 5와 Claude Sonnet 5에서 제공되지만, Claude Mythos는 추가 검증을 받은 소수 주체에 한정된다. Anthropic은 미국 정부와 Mythos의 고위험 권한 확대를 추진하고 있으며, 모든 LSVP 권한에서도 사이버 분류기 등 생명과학 외의 안전장치는 유지한다.

4. 정당한 접근의 악용에 대응하는 공동 책임

Anthropic은 최근 위협 보고서를 근거로 생물무기 개발을 지원할 수 있는 시도를 포함해 플랫폼 오용이 정교해지고 있다고 설명한다. 생물학에서는 백신 개발을 위한 병원체 연구와 악의적인 바이러스 전파력 강화처럼 의도가 다른 작업을 구별하기 어려우므로, 정당하게 부여된 접근이 악의적 행위자에게 넘어가는 상황을 특히 우려한다. 이에 악성코드·계정 탈취에 따른 접근 침해, 악의적이거나 강요받은 직원의 내부자 위협, 군집 또는 장기 작업 중인 에이전트의 의도치 않은 위험 행동을 핵심 위협으로 설정했다. 기업 최고정보보호책임자들과 협력해 설계한 대응은 검증된 조직이 팀이나 프로젝트의 안전한 사용 범위를 정하고 Anthropic이 이를 감시하는 공동 책임 방식이다. 신청서에는 채용 공고 수준의 상위 업무 설명을 담되 민감정보나 지식재산을 포함하지 않으며, 명시된 범위를 벗어난 활동이 발견되면 조직 관리자에게 알려 사전에 합의한 시간 안에 사고를 분류하고 조치하도록 할 수 있다.

5. 오프라인 모니터링과 데이터 처리

심각한 오용은 여러 요청과 세션에 나뉘어 서로 무관해 보이도록 수행될 수 있어, 개별 요청만으로는 전체 행동을 파악하기 어렵다는 것이 Anthropic의 설명이다. LSVP는 이러한 문제에 대응해 요청 시점의 실시간 차단에서 여러 행동 패턴을 살피는 오프라인 모니터링으로 안전장치의 중심을 옮긴다. 이 방식은 정당한 연구의 중단을 줄일 수 있지만, 의심 활동을 검토하기 위한 데이터 보관이 필요하므로 LSVP 트래픽에 30일 보관을 요구한다. 데이터는 엄격히 분리되며 모델 학습에 사용할 수 없고 Anthropic 생명과학 연구팀 구성원의 접근도 금지된다. 자격을 갖춘 조직에 대해서는 Enterprise Frontier Safeguards(EFS)의 기능을 LSVP와 어떻게 통합할 수 있을지도 검토하고 있다.

6. 연구기관의 반응과 실제 이용 조건

Xaira Therapeutics는 신약 발견 과정에 모델을 활용하는 데 기대를 표했고, Edison Scientific은 과학과 의약품 개발 가속을, Manifold Bio는 접근과 책임을 결합한 안전한 활용을 환영했으며, 이 발언들은 검증된 성과보다는 참여 기관의 기대를 보여준다. Anthropic은 첫 주에 수백 개 조직을 등록하고 이후 몇 주 동안 생명과학 공동체의 대다수를 지원하도록 확대할 것으로 예상했다. 현재 자체 콘솔의 API와 Claude for Enterprise 및 Team 플랜에서 제공되지만 개인 플랜과 제3자 플랫폼은 아직 지원하지 않는다. 베타에서는 BAA 활성화 조직도 제외되며, 원문은 PHI 데이터를 보유한 고객에게 별도의 비BAA 조직에서 비HIPAA 방식으로 이용하도록 안내한다. API와 Claude Science는 권한을 직접 전환할 수 있지만 Claude.ai와 Claude Code는 초기에는 사전 선택된 기본 권한만 적용되고, API 인증을 사용하는 Claude Code는 예외다. 회사는 향후 권한 기능의 지원과 이동성을 개선하고, 수개월 내 새 제품과 연구 협력 및 프로그램 개선 내용을 추가로 공유할 계획이다.

🧾 핵심 주장 / 시사점

• LSVP는 연구 자격 확인만으로 접근을 허용하는 방식이 아니라, 실제 사용이 조직이 정한 용도 범위에 머무는지를 지속적으로 확인하는 방식이다.
• 실시간 차단을 줄여 연구 연속성을 높이려는 접근은 30일 데이터 보관과 사후 검토에 의존하므로, 접근 확대와 데이터 처리 조건을 함께 평가해야 한다.
• 참여 기관의 긍정적 발언과 빠른 확대 예상은 프로그램에 대한 기대를 보여주지만, 베타 운영의 효과나 연구 성과가 입증됐다는 의미는 아니다.

✅ 액션 아이템

• 예정된 생명과학 업무에 Standard Use 또는 프로젝트별 High-risk Use가 필요한지와 각각의 갱신 주기를 검토한다.
• LSVP의 용도 범위 명시, 사고 대응, 30일 데이터 보관 조건을 조직이 수용할 수 있는지 확인한다.
• 필요한 Claude Mythos 접근 수준과 개인 플랜·제3자 플랫폼·BAA 활성화 조직 지원 제한을 대조해 도입 가능성을 판단한다.

❓ 열린 질문

• 예정된 생명과학 업무는 Standard Use로 충분한가, 아니면 특정 프로젝트에 High-risk Use가 필요한가?
• 조직은 LSVP의 용도 범위를 정의하고 30일 데이터 보관 및 사고 대응 조건을 수용할 수 있는가?
• Claude Mythos의 High-risk Use 제한이나 개인 플랜·제3자 플랫폼·BAA 활성화 조직 미지원이 도입을 제약하는가?