Claude AI Agent 小鼠脑部注射实验解析：Sonnet 5、Opus 5.5、机器人控制与实验室安全

一、AI Agent 开始真正操作实验设备

2026 年 10 月 31 日，科技媒体 WIRED 报道了一项引人关注的科研自动化实验。

美国生物技术初创企业 Exin Therapeutics 将 AI Agent 接入专门设计的实验设备，使其能够选择实验性基因疗法，并控制设备向活体小鼠脑部注射相关物质。

这一实验的重要性，不在于 AI 已经能够独立完成复杂外科手术，而在于 AI Agent 开始直接参与物理实验过程。

过去，大型语言模型主要辅助研究人员阅读论文、生成实验方案和分析数据。

现在，研究人员正在探索让模型通过受控工具连接摄像头、机械装置和实验设备。

这种能力如果持续发展，可能改变科研自动化的工作方式。

但报道也揭示了多个技术问题，包括模型拒绝执行、设备坐标异常以及人工介入。

因此，这是一项值得研究的早期实验，而不是成熟的自主医疗技术。

二、Exin Therapeutics 为什么开展这项实验？

Exin Therapeutics 是一家研究神经系统疾病相关技术的生物技术企业。

据 WIRED 报道，其联合创始人兼首席执行官 Gabriel Ocana Santero 希望探索 AI Agent 能否直接参与实验室操作。

研究团队认为，AI 模型主要通过论文和其他已发表资料学习科学知识。

但真实科研过程中存在大量没有完整写入论文的信息。

例如，实验失败、设备误差、操作细节和临时调整。

如果 AI 只能阅读最终发表的结果，就可能缺少对实际实验过程的理解。

因此，团队尝试让 Agent 与实验设备直接交互，使其能够观察并参与实验执行。

不过，让模型接触真实设备也意味着错误可能产生物理后果。

因此，这类实验必须比普通软件 Agent 采用更严格的安全措施。

三、AI 实际完成了哪些操作？

根据 WIRED 报道，实验使用一套专门构建的脑部注射装置。

设备包含摄像头、机械定位系统和注射器等组件。

研究团队提供了包含 19 种候选治疗方案的表格。

AI Agent 从中选择治疗方案，并确定目标脑区、注射坐标以及相关操作参数。

随后，Agent 通过设备接口控制机械装置和注射过程。

但有一个非常重要的事实：

小鼠开颅步骤由兽医外科人员完成，而不是 AI 独立完成。

因此，将这项实验描述为“AI 完全自主完成小鼠脑部手术”并不准确。

更精确的说法是：在人工完成必要准备、提供设备并设置安全约束后，AI Agent 控制了脑部注射环节。

四、Claude Opus 5.5 为什么拒绝执行？

研究团队最初尝试使用 Claude Opus 5.5。

根据 WIRED 对研究负责人的采访，该模型可以参与实验规划，但在需要实际控制针头进入小鼠脑部时拒绝继续。

模型表达了对中途停止操作可能伤害动物的担忧。

随后，团队改用 Claude Sonnet 5。

报道指出，Sonnet 5 同意继续执行受控注射流程。

这项差异值得关注，但不能仅凭单次实验判断哪款模型更安全或更适合科研操作。

模型行为可能受到提示词、工具设计、任务上下文和安全策略影响。

同时，拒绝执行高风险任务与完成任务的能力，是两个不同的评估维度。

对于涉及活体动物的实验，不能简单把“愿意执行”视为优于“拒绝执行”。

五、实验中出现了什么故障？

这次实验并非一帆风顺。

WIRED 报道，设备出现了坐标系统方面的技术问题。

Agent 识别出计算得到的注射位置存在异常。

但由于研究团队明确禁止其修改底层设备代码，Agent 没有自行绕过限制。

研究人员随后使用另一个 AI Agent 协助修复代码问题。

这使实验耗时超过一小时，而通常类似注射操作约需 45 分钟。

这个细节非常重要。

它说明模型能够发现问题，并不意味着模型应该拥有无限制的修复权限。

尤其在物理设备场景中，修改控制代码可能带来新的安全风险。

因此，Agent 遵守权限限制，有时比立即完成任务更重要。

六、研究团队采取了哪些安全措施？

根据报道，团队设置了多项安全机制。

首先，AI 需要提出注射计划，并由人类批准。

其次，设备配备紧急停止按钮，人员可以切断电机运行。

第三，Agent 无权自行修改底层设备控制代码。

第四，实验过程中有人类研究人员监督。

这些措施体现了一个重要原则：

物理世界的 AI Agent 不能只依赖模型自身判断来保证安全。

软件工具执行错误，可能导致数据丢失。

但物理设备操作错误，还可能直接造成设备损坏或生物安全风险。

因此，必须建立独立于模型的安全控制层。

七、AI 实验室与普通 AI Agent 有什么区别？

普通 AI Agent 主要通过软件接口操作外部系统。

例如读取网页、调用数据库或执行代码。

实验室 Agent 则需要处理更多物理约束。

例如设备位置、运动范围、传感器状态、材料限制和实验安全条件。

可以将两类系统进行比较：

维度	软件 AI Agent	实验室 AI Agent
操作对象	文件、网页、API	仪器、机械装置、实验材料
主要反馈	软件状态、工具结果	传感器、图像、设备状态
典型风险	数据损坏、越权操作	物理伤害、设备故障
错误恢复	重试、回滚	可能需要人工现场介入
安全要求	权限、沙箱、审计	还需要物理联锁和紧急停止

这意味着实验室 Agent 的系统设计不能简单复制网页自动化方案。

八、为什么实验成功不等于治疗有效？

这次实验涉及针对癫痫研究的实验性基因疗法。

但完成注射，并不等于证明治疗方案有效。

WIRED 报道时，研究团队仍在等待后续结果，以判断相关治疗是否能够减少小鼠癫痫发作。

因此，至少需要区分三个问题。

第一，AI 是否成功控制设备完成注射？

第二，注射过程是否满足实验安全和质量要求？

第三，所选治疗是否产生预期生物学效果？

这三个问题需要不同证据。

不能用第一项的初步结果替代第三项的疗效验证。

更不能将动物实验直接推广为对人类患者有效。

九、这项实验与具身智能有什么关系？

具身智能强调 AI 系统通过传感器和执行器与物理环境交互。

实验室 Agent 可以视为这一方向的特殊应用。

它不一定需要人形机器人。

只要模型能够感知设备状态、规划动作，并通过受控接口影响物理环境，就涉及具身智能的重要技术问题。

这类系统未来可能用于自动化实验平台、材料研究和部分工业检测。

但实际应用仍需要针对不同设备建立专门的安全验证。

十、科研自动化的下一步是什么？

从此次实验可以看到，科研自动化仍面临多个挑战。

首先是设备接口标准化。

不同实验仪器可能具有不同控制协议。

其次是任务验证。

系统需要确认每个操作是否真正完成，而不是只依赖模型自述。

第三是异常处理。

当传感器、坐标或设备状态出现问题时，需要明确的停止条件。

第四是人类责任。

即使 AI 参与实验规划和操作，研究机构仍然需要承担实验伦理、安全和结果验证责任。

因此，未来科研 Agent 的成熟程度，不应只看能够自动执行多少步骤，还要看它能否在异常情况下安全停止。

十一、常见问题 FAQ

Claude 独立完成了小鼠脑部手术吗？

没有。兽医外科人员完成开颅，AI Agent 在人工监督和受控设备支持下执行注射环节。

为什么 Opus 5.5 拒绝操作？

据研究团队接受 WIRED 采访时介绍，该模型担心中途停止操作可能危及动物安全。

Sonnet 5 是否证明比 Opus 5.5 更安全？

不能。单次实验不足以比较两款模型的整体安全性。

实验性基因疗法是否已经证明有效？

报道时尚未公布减少癫痫发作的最终效果。

这种技术能用于人类手术吗？

此次实验不能证明其已适合人体手术，距离相关临床应用仍有大量验证和监管工作。

十二、总结

Exin Therapeutics 的小鼠脑部注射实验，展示了 AI Agent 从数字环境进入真实实验室的一种可能路径。

但这项实验最值得关注的，并不是“AI 会做手术”这一吸引眼球的表述。

真正重要的是模型行为、设备权限、人工审批和紧急停止机制如何协同。

未来科研 Agent 的价值，既取决于自动化能力，也取决于能否在复杂物理环境中保持可靠、可控和可验证。

---

权威媒体来源

WIRED — An AI Agent Injected Drugs Into a Live Mouse’s Brain https://www.wired.com/story/an-ai-agent-did-brain-surgery-on-live-mouse/

编辑说明： 原始报道发表于 2026 年 10 月 31 日，本文为 11 月 1 日的技术专题分析。相关结果属于企业实验案例，不应描述为已获临床验证的医疗技术。