AI 首次自主操刀活体哺乳动物脑外科手术：拆解 Claude 的硬件闭环与护栏博弈

让大语言模型给一只活着的小鼠做开颅手术，这事居然真有人干了。

目标很明确：这只小鼠患有癫痫，需要往它大脑深处精准注射药物，把发作频率压下去。 这可不是让人类拿着文献当二传手，也没有停在屏幕里的虚拟仿真。 从挑选治疗方案、计算下针坐标，到操控机械臂把针头扎进活体脑组织，全流程交给模型自己闭环执行。

大模型连手都没有，怎么可能给动物做手术？ 更关键的是，小鼠的脑子只有花生米那么大。 脑组织脆弱得像豆腐，下针偏差零点几毫米，就可能把关键神经回路戳烂。

实验装置的构造并不复杂：研究人员给模型配了一套能听懂指令的物理外挂。 他们用微控制器改装了一台微型立体定位仪。 步进电机、高精度微量注射泵、高倍手术显微摄像头，全部包装成模型可以直接调用的工具函数。 模型在代码终端这头，它的每一个输出指令，都在实时驱动那根极细的穿刺针。

但在动手之前，先出现了一个戏剧性的插曲。 操作员一开始找的是能力更强的旗舰推理模型 Opus 5.5 和 Opus 5。 结果这两个大模型刚看到提示词里包含活体动物和神经穿刺，当场触发了生物安全护栏。 无论怎么引导，模型一口回绝：涉及真实生物干预，我不执行。 最后没办法，操作员退了一步，调来平时主要用来写代码和干杂活的 Sonnet 5。 Sonnet 5 拿到这套工具，二话没说就接单开工了。

接单之后，Sonnet 5 是怎么一步步推进手术的？

第一步，它得在 19 个备选治疗方案里挑一个。 癫痫发作起来，就像脑内电路突然短路着火，成千上万个神经元疯狂过度放电。 想要灭火，必须调动大脑自带的刹车系统。 Sonnet 5 逐个比对了候选方案，挑中了一种增强 GABA（γ氨基丁酸）的基因治疗载体。 这种物质是哺乳动物脑内最主要的抑制性神经递质，专门负责让过度亢奋的神经元安静下来。

药挑好了，往哪里扎？ 癫痫发作通常有特定的起始病灶。 小鼠脑部结构极其紧凑，靶点定错了，药水打进无关区域根本没用，还可能破坏健康组织。 Sonnet 5 没在数据库里瞎猜。 它直接检索并阅读了三篇相关的专业神经科学论文。 每篇论文给出的病灶立体坐标都有微小差别。 它把这三篇论文的数据提取出来，算了一个加权平均值。 最后敲定下潜深度：从颅骨开窗处垂直向下穿刺 4.3 毫米。

接下来就是最让人手心出汗的环节：下针。 当然，现场的安全防线严密到了极点。 最危险的开颅骨窗，是由经验丰富的人类外科医生提前钻开的，避免钻头打穿脑膜。 旁边还站着一位执业兽医，手里自始至终死死捏着一个物理急停开关。 只要机械臂有哪怕一丝异常位移，或者模型调错参数，兽医一巴掌拍下去，立刻物理切断电机电源。

在兽医的人肉监视下，Sonnet 5 开始调用步进电机工具。 针尖对准开窗点，以微米级精度一点点向下穿刺，稳稳停在 4.3 毫米的深度。

针扎到位了，怎么推药？ 平时人生病打针，推推杆也就几秒钟。 但这次注射的药量极其微小，只有两万分之一茶匙，换算过来大概只有 0.25 微升。 就这么一滴肉眼都很难看清的药水，Sonnet 5 指挥微量泵足足推了 5 分钟。

为什么要推这么慢？ 因为小鼠的整个脑容积大概只有半毫升。 局部脑组织没有多余空隙，药水稍微打急一点，局部压力骤增就会把脆弱的神经细胞挤破，导致大面积脑水肿。 必须像毛细血管渗透那样，一纳升一纳升地让药液慢慢渗进脑组织缝隙。

在这漫长的 5 分钟里，Sonnet 5 在干什么？ 它一点也没闲着。 它连续调取并分析了 32 次高倍摄像头的实时画面。 每一次读取画面，它都在检查穿刺孔周围的微血管状态： 有没有渗血？脑脊液有没有外流？局部脑组织有没有发白或者水肿鼓包？ 确认一切指标平稳之后，针头按原路缓慢回撤。 手术顺利结束。 那只小鼠麻醉苏醒之后，状态恢复得非常好。

回过头看，这是人类第一次让 AI 大模型自主选定生物治疗方案，并直接指挥机械硬件把药物精准注入活体哺乳动物的大脑。

这场实验最有意思的地方，在两个技术细节里。

一个是关于安全护栏的现实反差。 顶尖的旗舰推理模型被生物安全规则死死捆住，一看到活体实验就直接拒答，把正常的科研探索也挡在了门外。 反倒是定位日常干活的 Sonnet 5，干净利落地完成了极其复杂的现实任务。 AI 的安全红线到底该怎么划，业界至今还在摸索。

另一个是 AI 介入现实世界的真正门槛。 很多人一提起具身智能，总觉得非得等几万美元一台的人形机器人造出来。 但这次实验展示了一条更快、更接地气的现实路径： 根本不需要给 AI 做一双仿生手，也不需要它学会走路。 只要把实验室里现成的步进电机、微量泵和摄像头接上微控制器，包一层工具接口。 屏幕里的大模型，就能在物理世界里执行毫米级的高精度操作。

当然，在人类敢把真正的手术刀完全交给算法之前，旁边那个死死捏着断电开关的人，估计谁也省不掉。