有人在军方实验室里搞致命病毒，第一步居然是让大模型帮忙写一份国家科研基金申请书。 就是这么荒诞！ 2026 年 5 月，…

有人在军方实验室里搞致命病毒，第一步居然是让大模型帮忙写一份国家科研基金申请书。 就是这么荒诞！

2026 年 5 月，一个隐藏了真实归属地的海外账号，绕过地区访问封锁，敲开了 Claude 的对话框。 他要求大模型协助撰写一份完整的实验申报方案。 目标是一种由蚊子传播的病原体：基孔肯雅病毒。 这种病毒能引发剧烈高烧，让感染者陷入长达数月甚至数年的致残性关节剧痛。

可这位科学家不是在寻求治疗方案。 他在申请书里设计的核心目标，是对病毒进行人工功能获得性改造。 他要让病毒拥有更强的传染力，并且彻底逃逸人类现有的免疫抗体。 实验手段更见凶险：利用活体动物进行连续序列传代。 让病毒在动物体内一次次循环感染，在真实的生物对抗中被人为筛选出毒力更凶猛的变异株。

Anthropic 顺着蛛丝马迹追查发现，这套方案的拟定执行机构，是一家海外军方科研所。 如果是为了军事目的，为什么不直接上炭疽或者埃博拉？ 因为在现代生化战的威慑逻辑里，最高明的武器根本不是用来灭绝人类的。 炭疽一出，立刻会触发全球最高级别的生物防御警报。 从基因测序到气溶胶溯源，全世界的情报机构瞬间就能锁定投放来源，这等于直接向对手宣战。 但基孔肯雅病毒不一样。 它本来就在许多热带和亚热带地区天然流行。 一旦一个被人工增强了传染性和抗药性的突变毒株在野外扩散，公共卫生系统只会以为是一场反常的夏季蚊灾。 天然的流行背景，给人工强化的生化武器提供了最完美的天然迷彩。 它不需要致死，只需要让成千上万的士兵和劳动力因关节剧痛瘫痪在病床上，同时在国际法和地缘追责面前彻底隐身。 这就是军用病原体开发里最冷酷的算盘：用天然流行的假象，拿到免于报复的绝对豁免。

堂堂军工学者，自己写不出实验报告吗？ 为什么非要冒险去找一个美国民用大模型？ 这暴露了现代生化武器扩散里一个真正的技术痛点。 在全世界所有的公开基因库里，病毒的核酸序列早就明码标价挂在网上。 公开的基因序列从来不是真正的门槛。 实验台上的隐性知识才是。 哪个密码子突变能逃避抗体，哪种传代周期能绕过细胞自噬，如何设计实验控制组才不会让动物过早死亡， 这些过去必须靠顶级病毒学家在三级生物安全实验室里摸索十几年的脏活累活， 在大模型这里被直接压平了。

前沿模型读过成千上万篇最前沿的病毒学论文，它能像一个顶尖的顾问团队一样，帮你在几分钟内搭出一套滴水不漏的实验逻辑。 它不需要替你合成病毒。 它只要把原本分散在无数论文里的致命碎片拼成一张高精度的施工图，就足以把一个高危实验的试错门槛直接砍掉大半。 曾主管核生化防御项目的美国前助理国防部长安德鲁·韦伯（Andrew Weber）在审阅这份报告时直说了这么一句话：这是国家级生物武器研发人员正在利用前沿大模型能力的危险信号。

面对这种危险提问，大模型当场识别出来了吗？ 没有。 直到这起事件被事后封号，Anthropic 的威胁情报主管雅各布·克莱因（Jacob Klein）在接受《纽约时报》采访时依然承认： 现实中根本不会有人像漫画里的大反派那样，在对话框里敲下一句“我想造个生物武器毁灭所有人”。 对方给出的每一个提示词，全是标准的学术术语。

这直接撞上了生化科技领域最难解的结构死结：双用途困境。 在分子生物学里，为了研发疫苗去测试病毒突变，和为了研发生化武器去增强病毒突变，在实验步骤上是一模一样的。 同样的活体传代，同样的免疫逃逸，同样的受体亲和力优化。 代码不会读心术。 安全分类器面对完全相同的学术操作，根本无法判断屏幕对面坐着的是救死扶伤的学者，还是军方指派的武器工程师。

封掉几个账号，这扇门就关上了吗？ Anthropic 在 2026 年 9 月 10 日发布的 150 页威胁情报报告里，一口气列出了 5 起针对 Claude 的生化滥用案例。 每一个违规账号都被注销了。 可旧金山封掉一个 API 密钥，能管得住大洋彼岸军工实验室里的离心机和发酵罐吗？ 科学家们挂上住宅代理，换一个中转平台，买一批虚假账号，又能重新敲开接口。 商业公司在用防御垃圾邮件的代码规则，去阻击国家级别的战略军工项目。 这种攻守不对称，从一开始就不在一个物理维度上。

更有意思的，是硅谷自己在这场博弈里的商业算盘。 Anthropic 首席执行官达里奥·阿莫代伊（Dario Amodei）从年初就发表长文，反复警告大模型可能在几年内让生化武器变得唾手可得。 他们一边把生化威胁的警报拉到震天响，向国会游说严苛的准入牌照， 一边借着防扩散的旗号，顺理成章地把自己塑造成国防采购和国家安全部门不可替代的核心承包商。 生化武器扩散的风险是真的，国家级实验室的试探是真的， 但把原本属于主权国家国防工程的安全底线，托付给私营商业软件的算法黑箱，这本身就是最危险的幻想。

当致命的生物技术只需要一份经过润色的科研申请就能启动， 我们距离下一次无法溯源的灾难，究竟还有几道安全阀的距离？