Claude 给活鼠做脑部注射 Opus 5.5 拒绝

时间：2026 年 10 月 28 日，脑科学创业公司 Exin Therapeutics 联合创始人兼首席执行官、牛津大学博士生 Gabriel Ocana-Santero 在 X 上发帖，自述让一个 AI 智能体给癫痫小鼠完成脑内基因治疗注射；10 月 30 日至 31 日，这一实验经 The Decoder、WIRED 等媒体陆续报道。 地点：英国牛津，Exin Therapeutics 的实验室手术台，实验对象是一只人为诱发癫痫的实验小鼠。 人物：Gabriel Ocana-Santero，Exin Therapeutics 联合创始人兼 CEO，也是这次实验的自述者与现场操作者；执行任务的是 Anthropic 的 Claude Sonnet 5 智能体；Claude Opus 5.5 与 Claude Opus 5 拒绝执行；另有持证兽医负责为每一步不可逆操作放行，并手握可一键切断所有电机电源的物理急停开关。 事件详情：任务的输入很简单：一张 19 种基因治疗药物的表格、一只癫痫小鼠模型、一台带显微镜、注射器和摄像头的自研电动手术装置，加上唯一的目标——减少小鼠的发作。 智能体先分析这个模型的发作机制，提出一套能增强脑内某条抑制性信号通路的疗法，自行选定目标脑区，并否掉了另一个候选脑区，理由是该区域效果不可靠，而且曾在一项针对同类发作的研究中失败。注射坐标由它从三篇论文推导得出：参考点后 3.9 毫米、右 4 毫米、深 4.3 毫米，交叉核对参考点后取平均值；注射体积、速度和等待时间也由它自己设定。 手术全程它通过摄像头观察手术视野，共做出 32 次观察，边推注边报告是否看到出血或回流，注入量为 250 纳升。人只做了三件事：开颅、握物理急停、为每一步不可逆操作点头。 最紧张的一幕发生在中途。连接中断后，智能体算出目标位置超出装置的物理行程，Y 轴需要走 34 毫米，而台子只有 30 毫米行程，于是拒绝继续；重新标定也没有改变它的判断，它两次拒绝行动，并明确表示不会再尝试第三次。最终是人工改代码才让它重新动起来。事后 Ocana-Santero 承认，暂停期间的人工调整弄乱了控制系统，智能体的判断是对的。 模型对比的结果更反直觉：Claude Sonnet 5 是唯一从头到尾跑完这场活体手术的模型。Claude Opus 5.5 一遇到生物内容就直接拒绝，Opus 5 同样拒绝执行活体手术，理由是自己无法保证完成，认为在麻醉动物的脑内留着针停下，比根本不开始更糟。 结果一栏目前基本是空的：小鼠存活并恢复良好，但发作是否减少没有数据。 背景：过去的 AI 实验室自动化多是人选方案、机器执行，这次是智能体自己选治疗、自己选靶点、自己把药送进活体。Ocana-Santero 表示，他不清楚此前是否已有智能体为活体哺乳动物自主选定治疗并完成给药，并把这套做法称为「活体实验室在环」（in vivo lab in the loop）。The Decoder 提到，Anthropic 也在推进 Model Hardware Standard，即让模型直接接入硬件，方向与此接近。 同样要说清楚的边界是：全部细节来自当事人 10 月 28 日的自述，没有论文，技术报告待出，结果未经同行评审。 影响：真正值得记住的不是「AI 会做手术」，而是能力与安全的错位——更弱的 Sonnet 5 愿意做，更强的 Opus 5.5 直接拒绝，这和「模型越强越谨慎」的直觉相反。它暴露的是当前对齐机制的实际形态：模型强弱更多决定它会不会踩刹车，而不是会不会踩油门。 另一个信号是，智能体中途喊停并被证明是对的。急停开关、注射体积上限、坐标越界检查这些护栏在这次实验里不是形式主义，模型确实用它拦住了一次人为失误；但反过来也说明，护栏能否生效取决于标定和系统状态是否干净，人为的手工改动足以让安全机制变成障碍。 对医疗 AI 而言，短期更现实的落点不是让 AI 独立行医，而是把智能体接进实验设备、由人握着急停逐项放行——这正是这次实验的形态，也是它能被复现和讨论的前提。 总结：这次实验把智能体的自主性推到了一个新的量级：自己选药、自己定靶点、自己算坐标、自己开机械臂完成注射，中途还自己发现了越界并拒绝执行。更值得记录的是对比结果：更弱的 Sonnet 5 跑完全程，更强的 Opus 5.5 直接拒绝，而在系统被人为改乱时，是模型先发现了问题。 但它同时是一份自述：一只小鼠、一条帖子、没有论文、没有同行评审，发作是否减少也没有数据。它更像一份「智能体加硬件加人在环」的可行性报告，而不是医学突破。 对行业最实用的启示有两条：安全护栏要按「模型会在中途说不」来设计；而把智能体接进物理设备时，接口的状态管理和标定质量，比模型能力更容易先成为瓶颈。 常见问题： 问：药和打针的位置是 AI 自己定的，还是人提前指定好的？ 答：都是智能体自己定的。任务只给了「减少发作」这一个目标，19 种候选药、目标脑区和注射坐标都由它自行筛选和推导。 问：这个结果可信吗，有论文吗？ 答：目前只有当事人 10 月 28 日的一条帖子描述，尚未同行评审，技术报告待出。老鼠存活，但发作是否减少没有给出数据。 参考来源： WIRED：An AI Agent Injected Drugs Into a Live Mouse's Brain https://www.wired.com/story/an-ai-agent-did-brain-surgery-on-live-mouse/ The Decoder：A Claude model autonomously chose a gene therapy and operated on a mouse brain with no human decision-making（2026 年 10 月 30 日） https://the-decoder.com/a-claude-model-autonomously-chose-a-gene-therapy-and-operated-on-a-mouse-brain-with-no-human-decision-making/ 凤凰网科技：Claude给活鼠做了场脑部手术，Opus 5.5却不肯动手 https://tech.ifeng.com/c/8xfN09c3Yrm 腾讯新闻：AI自己挑药、自己算坐标、自己开机械臂扎进老鼠脑子，老板喊停 https://news.qq.com/rain/a/20261030V098KB00 腾讯云开发者社区：Claude Sonnet 5自主选药选坐标完成小鼠脑部手术，更强模型拒绝执行（2026 年 10 月 31 日） https://cloud.tencent.com.cn/developer/article/2773159 Emergent：AI Agent Controls Gene Therapy Injection in Live Mouse Brain（2026 年 10 月 31 日） https://emergent.sh/news/ai-agent-controls-gene-therapy-injection-live Numerama：Une IA a choisi un traitement et l'a injecté dans le cerveau d'une souris（法文报道） https://www.numerama.com/sciences/2365061-une-ia-a-choisi-un-traitement-et-la-injecte-dans-le-cerveau-dune-souris-ce-quon-sait-vraiment.html Actualidad RT：Una IA realiza una operación cerebral a un ratón tomando sus propias decisiones（西班牙文报道） https://actualidad-rt.com/actualidad/635178-ia-operacion-cerebral-raton-propias-decisiones