Claude AI agent 自主揀藥揀腦區　親手為癲癇老鼠做腦部基因治療手術

AI 已經去到連實驗動物都掂到嘅地步：牛津博士生、基因治療初創 Exin Therapeutics 嘅 Gabriel Ocana-Santero 喺 10 月 28 日喺 X 公布，佢哋畀一個跑 Claude Sonnet 5 嘅 AI agent 全權選擇基因療法、計算腦部注射坐標，再由 agent 親手操作機械手術裝置，將藥物注入一隻癲癇症老鼠嘅腦入面[1][2]。團隊冇畀任何醫療決策指示，唯一目標只係「減少癲癇發作」。Ocana-Santero 稱，呢個係首次有 AI agent 同時「揀治療方案」同「對活體哺乳類動物執行」[1]。同一星期，Anthropic 亦公布 Claude 喺藥物開發嘅階段性成果：喺 Divergence Labs 嘅食物過敏項目入面，Claude 喺大約一個月內 largely autonomously 生成約 35,000 個抗體設計[3]，用於治療肌肉萎縮症嘅 Mithril 計劃更喺 18 個月內由一個概念去到老鼠實驗有正面結果[3]。

🧠 Agent 自己揀藥、揀腦區、計坐標

成個實驗 setup 好簡單但好顛覆：團隊畀 agent 一個有 19 個基因療法載體嘅試算表、一隻癲癇症模型老鼠，同接駁好鏡頭同馬達嘅手術裝置，淨係講一句「減少癲癇」[1]。Agent 自己分析呢種模型嘅癲癇成因，揀咗一個增強腦內抑制性訊號通路嘅療法，再由科學文獻揀出係呢類癲癇起源點嘅腦結構做目標[1]。佢仲寫低詳細理由，拒絕咗另一個候選腦區，話嗰度嘅效果太唔穩定、曾經喺針對同一種癲癇嘅研究入面失敗。坐標係由 三篇科學論文各自抽出數據、核對參考點再平均計出嚟，注射量、速度、等待時間全部由 agent 自己設定[1]。

🛡️ 安全欄杆反而令手術中途剎停

實驗有完整人類監督：每個不可逆轉嘅步驟都要持牌獸醫批准，獸醫全程按住實體緊急制，系統亦設有注射量上限等硬性限制，agent 明文唔准繞過[1]。但呢啲安全欄杆反而搞出戲劇性場面：中途連線斷咗之後，agent 偵測到自己計出嚟嘅目標位置超出裝置物理活動範圍，即場拒絕繼續，就算重新校準、試足三次都唔肯動手。事後證實 agent 判斷正確——係之前人手調整整亂咗控制系統，Ocana-Santero 最後要親手改 code 先搞掂[1]。佢話呢次經驗「令人沮喪，但揭示咗我哋幾依賴呢啲模型，以及佢哋喺時限緊迫嘅程序中途講『不』會發生咩事」[1]。

🤔 點解最叻嘅模型反而唔肯做？

團隊原本唔係用 Sonnet 5：更高階嘅 Claude Opus 5.5 一偵測到生物內容就即刻拒絕；Opus 5 用清水同圖紙完成晒成個演練，但去到正式開刀前嗌停，話喺麻醉動物腦入面留住支針仲衰過唔開始[1][2]。Sonnet 5 係唯一肯由頭做到尾嘅模型[1]。獨立分析 OrcaRouter 提醒，所謂「拒絕」亦可能只係生物安全分類器攔截，唔一定係模型自覺，而 tokenstrom 嘅報道亦指出 Opus 5 嘅說話有唔同來源版本，全部屬二手轉述[2]。

⚕️ Anthropic 官方：AI 加速真藥開發

同一星期，Anthropic 官網發布藥物開發進展報告，已經同 六間藥企／研究組織（BigHat Biosciences、Bristol Myers Squibb、Divergence Labs、Enveda、Generate Biomedicines、The Column Group）深度合作，同時展開自家藥物發現計劃[3]。具體數字：BigHat 項目 10 個星期做咗約 1,010 個抗體變異體測試；Enveda 項目 Claude 開兩份監管文件草稿，其中一份 4 個小時搞掂，人手做要成三個月，而且喺 1,061 頁文件審查中搵齊人類審核員捉到嘅全部 11 個問題，仲多捉 7 個，人手審查時間減 89%[3]。不過 Anthropic 自己都強調，呢啲研究絕大部分仍然係臨床前階段，未去到人體試驗[3]。

⚠️ 冷靜少少：呢單新聞嘅限制

要講清楚：成個老鼠手術故事目前只有 Ocana-Santero 一方說法，未經同儕審查，冇 preprint、冇手術影片、冇癲癇數據前後對比，亦未有獨立確認[1][2]。X thread 雖然有超過一百萬人次睇過[2]，但獨立科技媒體 The Decoder 同 tokenstrom 都明確標註「未經確認」[1][2]。AI 是否可以自主做活體實驗，至少要等技術報告同第三方覆核先可以落定論。

💡 對開發者／用家嚟講意味住咩？

• AI agent 正式由屏幕走入物理世界：唔再只係寫 code 同出報告，連手術機械人、實驗室儀器都開始由 agent 控制。「lab in the loop」概念——AI 直接接駁實驗室能力——將會係下一波 agent 發展主線[1]。
• 安全設計唔係阻力，係產品核心：今次「agent 中途剎停」唔係失敗，反而示範咗 AI 系統喺安全欄杆之下唔會盲目完成任務。做 agent 產品嘅話，安全機制同異常偵測應該由第一日就係核心功能，唔係事後補鑊。
• 「最新最貴＝最好」唔再成立：今次肯做手術嘅係最平最舊嘅 Sonnet 5，唔係旗艦 Opus 5.5。安全分類器已經成為生態系統一部份，做生物／醫療 agent 應該預咗要考慮模型層嘅安全策略，或者直接申請 Anthropic 嘅 Life Sciences Verification Program[2]。
• 醫藥 AI 由 demo 走向量產：35,000 個抗體設計、4 小時寫完監管文件、18 個月由概念到動物實驗——藥物研發嘅成本結構正被 AI 改寫，生物科技團隊唔用 AI 先係風險[3]。

📌 延伸

• The Decoder：A Claude model autonomously chose a gene therapy and operated on a mouse brain with no human decision-making
• Tokenstrom：AI agent operates on a mouse’s brain – newer Claude models reportedly refused
• Anthropic：Early progress on accelerating drug development with Claude

（本文為 AI 輔助整理，資料來源截至 2026 年 10 月 31 日。）

[2] https://tokenstrom.com/posts/ai-agent-operates-on-a-mouse-s-brain-newer-claude-models-reportedly-re — Tokenstrom: AI agent operates on mouse brain (critical fact-check)
[3] https://www.anthropic.com/research/early-progress-drug-development — Anthropic: Early progress on accelerating drug development with Claude