היום, אנו משיקים את תוכנית האימות למדעי החיים (LSVP), המעניקה למקצוענים בתחום גישה למודלי Claude Mythos, Opus ו-Sonnet עם סט מנגנוני הגנה מותאם, המאפשר גמישות רבה יותר לעבודה הקשורה בביולוגיה. כבר שילבנו עשרות ארגונים בתוכנית גישה מוקדמת, וכעת אנו פותחים את הגשת הבקשות לקהילת מדעי החיים הרחבה (הגישו בקשה כאן). התוכנית מושקת בגרסת בטא, וזמינה בשלב זה עבור צוותים ומוסדות. אנו נמשיך לשפר את התוכנית ולהרחיב את הגישה גם לתוכניות Pro ו-Max אישיות בעתיד.
ה-LSVP נועדה לאפשר למקצועני מדעי החיים להשתמש במודלים שלנו במגוון רחב של משימות החסומות כיום במודלי Fable הכלליים שלנו, כמו גילוי תרופות, מחקר ביולוגי, פיתוח קליני וייצור. היא נבנתה עבור צוותים מכל הסוגים - ממעבדות אקדמיות וסטארט-אפים, ועד חברות פארמה ועוד.
אימות וסוגי גישה
כדי לזכות במענקים אלו, כל מועמד עובר תהליך אימות הכולל בדיקת רקע מחקרי, תקני אבטחה ופיקוח אתי על המחקר. לאחר אימות, צוותים יכולים להגיש בקשה לשני סוגי מענקי LSVP: "שימוש סטנדרטי" (Standard Use) או "שימוש בסיכון גבוה" (High-risk Use), בהתאם לצורכי הגישה שלהם. מענקים אלו ניתנים לשימוש בכל פלטפורמות המוצר שלנו, כולל Claude Science, Claude.ai, Claude Code וה-API.
מענקי Standard Use מתאימים לרוב עבודות מדעי החיים, כולל מרבית תהליכי המחקר והפיתוח בביולוגיה. מענקים אלו יכולים להינתן לצוותים שלמים עבור מגוון עומסי עבודה יומיומיים, ומחודשים אחת לשנה. הם מעניקים לצוותים אלו גישה למודלי Mythos, Opus ו-Sonnet שלנו, עם מסווגים (classifiers) מותאמים המאפשרים גמישות רבה יותר למשימות מדעיות מאשר המודלים הכלליים שלנו. מענקי Standard Use חלים כיום על Mythos 5.1, Opus 5 ו-Sonnet 5, ועל מודלים עתידיים כשישוחררו. הם תוכננו במיוחד כדי לאפשר את מלוא רוחב הפעילויות במדעי החיים בתחומים כמו מדע בסיסי, מו"פ, שרשרת אספקה וייצור, פיתוח קליני, אבטחת איכות, רגולציה, השקעות ובדיקת נאותות, ועוד.
אף שאנו מצפים ש-Standard Use יכסה את מרבית צורכי הגישה, עבודות מסוימות טומנות בחובן פוטנציאל גבוה יותר לשימוש לרעה ולכן דורשות בדיקה מעמיקה נוספת.
High-risk Use הוא מענק נוסף המיועד לצוותים העובדים בתחומים החסומים במסגרת Standard Use. הוא מסיר את כל מנגנוני ההגנה החוסמים בקשות הקשורות למדעי החיים. מענק זה חל על פרויקט מחקר יחיד בניגוד לצוות מלא, ויש לחדש אותו כל שישה חודשים. בדרך כלל, חוקר יחיד עם עבודת דו-שימושית יקבל גישה למענק Standard Use אחד לפעילויות יומיומיות מגוונות, ולמענק High-risk Use אחד או יותר, אשר חלים רק על עבודה בפרויקטים ספציפיים (לדוגמה, אפיון האופן שבו משפחה מסוימת של וקטורים ויראליים מזוהה על ידי מסלולים חיסוניים אנושיים).
מענקי High-risk עבור Claude Opus 5 ו-Claude Sonnet 5 זמינים כיום. אנו פועלים עם ממשלת ארה"ב להרחבת זמינותם של מענקי הסיכון הגבוה עבור Claude Mythos, אך בעת השקה זו הם יישארו מוגבלים לקבוצה קטנה של גופים שעברו בדיקה מעמיקה נוספת.
כל מנגנוני ההגנה האחרים, כגון מסווגי סייבר, יישארו בתוקף תחת מענקי ה-LSVP.
אפשרות לגישה מהימנה באמצעות אחריות משותפת
כפי שהצגנו בדו"ח האיומים האחרון שלנו, מתרחשים ניסיונות שימוש לרעה מתוחכמים יותר ויותר בפלטפורמה שלנו, כולל ניסיונות שיכולים לתמוך בפיתוח נשק ביולוגי. בביולוגיה, שם לעיתים קרובות לא ניתן להבחין בין משתמש המבצע עבודה תקפה (לדוגמה, מחקר פתוגן ויראלי לפיתוח חיסונים נגדו) לבין מי שמבקש לגרום נזק (לדוגמה, ניסיון להגביר את יכולת ההדבקה של וירוס בזדון), מודלי האיום המדאיגים ביותר הם אלו שבהם גישה תקפה הוסטה או נלקחה על ידי גורם בעל כוונה זדונית. אכן, איומי פנים ושימוש סורר היו גורמים מרכזיים בתקריות בטיחות ביולוגית משמעותיות ובחששות. בפיתוח מנגנוני ההגנה של ה-LSVP, שמנו לנו למטרה להגן מפני שלושה מודלי איום מדאיגים במיוחד:
- פשרת גישה: נוזקה או השתלטות על חשבון המסיטים גישה לגורם זדוני.
- איומי פנים: עובדים סוררים או כפויים המבצעים פעולה זדונית בכוונה או מסיטים את גישתם לגורם זדוני.
- שימוש לרעה בסוכנים: סוכנים, במיוחד כאלה הפועלים בקבוצות או במשימות ארוכות טווח, המבצעים פעולות מסוכנות בלתי מכוונות.
כדי להתגונן מפני איומים אלו ובשיתוף פעולה הדוק עם מנהלי אבטחת מידע (CISOs) ארגוניים, תכננו את מנגנוני ההגנה החדשים של ה-LSVP סביב הרעיון של אחריות משותפת על ידי ניטור השימוש אל מול מקרה השימוש המיועד לגישה למודל. מכיוון שאנו בודקים את ארגוני ה-LSVP באשר לאמינותם ופיקוחם בתחום מדעי החיים, אנו יכולים להסמיך אותם להגדיר בעצמם מהו שימוש בטוח עבור צוותים או פרויקטים בתוך התוכנית שלהם.
הגישה של כל גורם קשורה למקרי השימוש שצוינו בבקשות המענק שלו, ואנו מנטרים באופן רציף את תעבורת ה-LSVP כדי לזהות שימושים או דפוסים החורגים מההיקף הבטוח המוצהר. במקרה של פעילות בלתי מורשית, אנו יכולים לסמן מקרים אלו למנהלי הארגון כדי שינקטו בפעולה במסגרת לוחות זמנים מוסכמים מראש לטיפול ותיקון אירועים. מקרי השימוש צריכים לכלול תיאורים ברמה גבוהה של העבודה המיועדת, בדומה לאופן שבו מפרסמים מודעת דרושים, ולא לכלול מידע רגיש או קניין רוחני (IP).
כיצד פועל הניטור ב-LSVP
שימוש לרעה חמור מתפרס בדרך כלל על פני בקשות וסשנים רבים כדי להיראות מנותק ולהתחמק מגילוי. ב-LSVP, אנו מסיטים את מנגנוני ההגנה מחסימה בזמן אמת, שבה אנו דוחים גישה שעלולה להיות מזיקה בעת כל בקשה, לניטור אוף-ליין, המאפשר לנו לזהות באופן ברור יותר שימוש לרעה פוטנציאלי לאורך דפוסי התנהגות. העברת האכיפה מחסימה בזמן אמת לניטור אוף-ליין מאפשרת לעבודה לגיטימית להימשך עם פחות הפרעות, אך היא מחייבת אותנו לשמור נתונים הקשורים לפעילות מסומנת לבדיקה. עבור תעבורת LSVP, אנו דורשים שמירת נתונים למשך 30 יום כדי שנוכל לבצע ניטור זה ביעילות.
נתונים אלו מבודדים בקפדנות ואינם יכולים לשמש לאימון מודל או להיות נגישים לחברי צוותי מחקר מדעי החיים של אנתרופיק. עבור ארגונים העומדים בתנאי הסף, אנו פועלים גם להבין כיצד ה-LSVP יכולה להשתלב עם יכולות ממערכות מנגנוני ההגנה הארגוניים למודלי חזית (EFS) שלנו.
