Zum Inhalt springen
// Anthropic 8 Min. Lesezeit

Claude-Agent steuert Genbehandlung im Mausversuch – unter menschlicher Aufsicht

Mindverse News

KI-gestützt erstellt, vor Veröffentlichung redaktionell geprüft 3 Quellen

KI-generierte Illustration: Claude-Agent steuert Genbehandlung im Mausversuch – unter menschlicher Aufsicht
KI-generierte Illustration

Das Wichtigste in Kürze

  • Laut Exin-Therapeutics-Mitgründer Gabriel Ocana-Santero wählte Claude Sonnet 5 in einem Epilepsie-Mausmodell eine Therapie aus 19 Kandidaten, bestimmte Zielregion und Injektionskoordinaten und steuerte die Injektion. [1]
  • Die Versuchsanordnung war nicht vollständig autonom: Ein Tierarzt genehmigte laut Bericht irreversible Schritte und hielt einen physischen Not-Aus; den Schädeleingriff nahm ein Mensch vor. [1] [3]
  • Nach einer Verbindungsunterbrechung verweigerte der Agent die Fortsetzung, weil die berechnete Position außerhalb des Bewegungsbereichs der Apparatur lag. Das Team korrigierte die Steuerung anschließend manuell. [1]
  • Der Gründer berichtete, die Maus habe sich gut erholt. Eine Verringerung der Anfälle ist damit nicht belegt; ein technischer Bericht war angekündigt, eine Begutachtung durch Fachkollegen lag laut Berichterstattung nicht vor. [1] [3]
  • Der Versuch ist ein frühes Beispiel für KI-Agenten an Laborhardware, aber kein Nachweis einer wirksamen Gentherapie oder eines sicheren, vollständig autonomen medizinischen Systems. [1] [3]
// Inhalt · 8 Abschnitte
  1. Ein Agent sollte eine Therapie nicht nur auswählen, sondern auch verabreichen
  2. Auswahl aus Kandidaten, nicht Entwicklung einer neuen Therapie
  3. Kamera, Motoren und ein mehrstufiger Sicherheitsrahmen
  4. Die Verweigerung machte einen Fehler im Steuerungssystem sichtbar
  5. Unterschiedliche Claude-Modelle reagierten unterschiedlich
  6. Erholung der Maus ist kein Wirksamkeitsnachweis
  7. Einordnung in die Entwicklung KI-gestützter Labore
  8. Was vor weitergehenden Schlussfolgerungen noch fehlt
  9. Quellen

Ein Agent sollte eine Therapie nicht nur auswählen, sondern auch verabreichen

Ein KI-Agent auf Basis von Claude Sonnet 5 soll in einem Epilepsie-Mausmodell eine Gentherapie ausgewählt und die Injektion in das Gehirn der Maus über eine motorisierte Apparatur gesteuert haben. Das berichtet The Decoder unter Berufung auf Gabriel Ocana-Santero, Mitgründer und CEO des Biotechnologie-Start-ups Exin Therapeutics sowie Doktorand an der Universität Oxford. Ocana-Santero schilderte den Versuch in einem Beitrag auf X; eine unabhängige wissenschaftliche Bestätigung der Durchführung oder der Ergebnisse liegt in den bereitgestellten Quellen nicht vor. [1]

Nach seiner Darstellung erhielt das System eine Liste mit 19 möglichen Gentherapien, Informationen zu einem Mausmodell, in dem Forschende Anfälle auslösen, sowie Zugang zu einem eigens eingerichteten, motorisierten Operationsaufbau mit Kameras. Die Vorgabe sei gewesen, die Anfälle der Maus zu reduzieren. Welche Therapie zu verwenden und an welcher Stelle sie einzubringen sei, habe das Team dem Agenten demnach nicht vorgegeben. [1]

Die Schlagzeile eines vollständig autonomen Eingriffs wäre dennoch irreführend. Der Bericht beschreibt eine Arbeitsteilung: Der Agent traf bestimmte Auswahl- und Steuerungsentscheidungen, während Menschen Teile des Eingriffs überwachten und Sicherheitsfunktionen bereitstellten. Der Versuch belegt daher keine Operation ohne menschliche Beteiligung, sondern einen überwachten Laborversuch, in dem ein KI-System Aufgaben bis hin zur Steuerung physischer Geräte übernahm. [1] [3]

Auswahl aus Kandidaten, nicht Entwicklung einer neuen Therapie

Der Agent habe zunächst die Entstehung von Anfällen in diesem konkreten Modell analysiert und eine Behandlung vorgeschlagen, die einen hemmenden Signalweg im Gehirn verstärken sollte. Anschließend wählte er laut Ocana-Santero eine Hirnregion, die nach der herangezogenen Fachliteratur als Ursprung dieser Art von Anfällen gilt. Eine zweite mögliche Zielregion habe er mit Verweis auf uneinheitliche Befunde und eine Studie verworfen, in der die Behandlung bei dem betreffenden Anfallstyp nicht erfolgreich gewesen sei. Diese Angaben geben die vom Gründer geschilderte Begründung wieder; sie belegen nicht, dass die Auswahl biologisch richtig oder therapeutisch wirksam war. [1]

Ein ergänzender Bericht führt die geplante Verstärkung des hemmenden Signals genauer auf GABA zurück und benennt den lateralen entorhinalen Kortex als ausgewähltes Ziel. Auch diese Details beruhen laut diesem Bericht auf der Darstellung des Exin-Mitgründers und sind nicht durch unabhängige Versuchsdaten bestätigt. [3]

Für die Injektionskoordinaten habe der Agent Angaben aus drei wissenschaftlichen Arbeiten verglichen, Referenzpunkte abgeglichen und daraus Werte abgeleitet. Zusätzlich habe er Injektionsvolumen, Geschwindigkeit und Wartezeiten festgelegt. Der entscheidende Unterschied zu einer bloßen Robotersteuerung liegt damit nach der Darstellung nicht nur in der Bewegung der Apparatur: Das System sollte auch Literaturauswertung und Versuchsplanung mit der Ausführung verbinden. [1]

Das ist jedoch nicht gleichbedeutend mit der Entwicklung einer neuen Gentherapie. Nach dem Bericht bestand die Auswahl aus 19 vorgegebenen Kandidaten. Der Agent traf demnach eine Wahl innerhalb eines vom Forschungsteam definierten Angebots; ein eigenständiger Entwurf eines neuen therapeutischen Vektors wird für diesen Versuch nicht behauptet. [1] [3]

Kamera, Motoren und ein mehrstufiger Sicherheitsrahmen

Während des Eingriffs beobachtete der Agent das Operationsfeld über eine Kamera und machte nach Angaben Ocana-Santeros 32 Beobachtungen. Er verfolgte demnach die Injektion und meldete unter anderem, ob Blutungen sichtbar seien. Der Aufbau verband somit ein Sprachmodell mit einer Kamera und einem motorisierten Gerät, das die Nadelbewegung und Injektion ausführte. [1]

Zugleich waren Schutzvorkehrungen vorgesehen. Ein zugelassener Tierarzt genehmigte laut The Decoder jeden irreversiblen Schritt und hielt einen physischen Not-Aus, der die Stromversorgung der Motoren unterbrechen konnte. Die Steuerung setzte außerdem feste Grenzen, darunter eine Obergrenze für das Injektionsvolumen, die der Agent nicht umgehen durfte. [1]

Ein weiterer Bericht gibt an, dass ein Mensch die Öffnung des Schädels vornahm, bevor der Agent die Injektion steuerte. Damit umfasste die behauptete Autonomie weder den gesamten chirurgischen Ablauf noch die vollständige Verantwortung für den Versuch. [3]

Für die Einordnung ist diese Trennung wesentlich: Eine Modellausgabe wird nicht automatisch zur Maschinenbewegung. Zwischen der Entscheidung des Agenten und der physischen Aktion stehen Steuerungssoftware, Gerätegrenzen und menschliche Freigaben. Die Quellen beschreiben einen konkreten Sicherheitsrahmen, liefern aber keine unabhängige technische Prüfung seiner Zuverlässigkeit oder eine systematische Auswertung möglicher Fehlermodi. [1] [3]

Die Verweigerung machte einen Fehler im Steuerungssystem sichtbar

Während des Eingriffs brach nach dem Bericht eine Verbindung ab. Als der Agent danach erkannte, dass die berechnete Zielposition außerhalb des physischen Bewegungsbereichs des Geräts lag, verweigerte er die Fortsetzung. Auch nach einem erneuten Kalibrierungsversuch und einem weiteren Anlauf blieb er bei seiner Einschätzung. [1]

Ocana-Santero habe den Agenten nicht dazu bewegen können, dennoch fortzufahren. Nach seiner Darstellung lag das System tatsächlich falsch, wenn es die Apparaturposition mit der berechneten Zielposition abglich: Manuelle Anpassungen während einer früheren Pause hatten die Softwaresteuerung aus dem Takt mit der physischen Position gebracht. Das Team musste den Code schließlich von Hand korrigieren. [1]

Der Vorfall zeigt zwei unterschiedliche Sicherheitsfragen. Zum einen verhinderte die Weigerung offenbar eine Bewegung, die außerhalb der Gerätegrenzen gelegen hätte. Zum anderen trat die Störung während eines laufenden Eingriffs an einem narkotisierten Tier auf, sodass eine Unterbrechung selbst zum operativen Problem wurde. Der Bericht liefert keine Daten, mit denen sich die Sicherheit des Gesamtablaufs oder die Häufigkeit solcher Störungen bewerten ließe. [1]

Für Systeme, die reale Geräte steuern, reicht es deshalb nicht, allein auf die Bereitschaft eines Modells zu vertrauen, Anweisungen zu befolgen oder bei Unsicherheit zu stoppen. Die berichtete Abweichung zwischen Software-Referenz und tatsächlicher Position spricht für eine zusätzliche, unabhängige Prüfung von Zustand, Koordinaten und zulässigen Bewegungen. Das ist eine technische Schlussfolgerung aus dem geschilderten Vorfall, kein Nachweis, dass ein bestimmtes Prüfverfahren im Versuch bereits implementiert war. [1]

Unterschiedliche Claude-Modelle reagierten unterschiedlich

Laut Ocana-Santero war Sonnet 5 das einzige der getesteten Modelle, das den Live-Versuch von Anfang bis Ende ausführte. Claude Opus 5.5 und Opus 5 hätten abgelehnt; Opus 5 habe zuvor einen Probelauf absolviert, sich aber gegen den Eingriff am lebenden Tier entschieden. Als Begründung sei angeführt worden, dass ein begonnener, aber nicht abgeschlossener Eingriff gefährlicher sein könne als gar nicht erst anzufangen. [1] [3]

Diese Beobachtung ist keine vergleichende Sicherheitsstudie. Die Quellen dokumentieren weder ein standardisiertes Testverfahren über mehrere Versuche noch eine unabhängige Bewertung der Modelle. Aus einer einzelnen Versuchsdarstellung lässt sich daher nicht ableiten, dass ein Modell generell sicherer, leistungsfähiger oder besser für biologische Experimente geeignet ist als ein anderes. Sie zeigt zunächst nur, dass die genannten Modelle in dieser konkreten Situation unterschiedlich reagiert haben sollen. [1] [3]

Erholung der Maus ist kein Wirksamkeitsnachweis

Ocana-Santero zufolge erholte sich die Maus gut. Das ist eine Aussage über den berichteten Verlauf nach dem Eingriff, aber kein Beleg dafür, dass die Gentherapie die Anfallshäufigkeit verringerte. Der vorliegende Bericht nennt keine unabhängig überprüften Messwerte zur Anfallsaktivität vor und nach der Behandlung. [1] [3]

The Decoder zufolge sollte ein technischer Bericht noch folgen; zum Zeitpunkt der Veröffentlichung sei der Versuch nicht durch Fachkollegen begutachtet gewesen. Ein weiterer Text hält ebenfalls fest, dass weder ein peer-reviewter Bericht noch unabhängig verifizierte Wirksamkeitsdaten vorlägen. Damit bleibt offen, ob die Behandlung den angestrebten Effekt hatte, wie stabil er war und ob sich das Ergebnis reproduzieren ließe. [1] [3]

Die belastbare Aussage ist deshalb begrenzt: Ein Unternehmensgründer berichtet, ein KI-Agent habe eine Behandlung aus vorgegebenen Kandidaten ausgewählt, Zielkoordinaten bestimmt und einen Teil der Ausführung mit einer motorisierten Apparatur gesteuert. Weder eine erfolgreiche Epilepsiebehandlung noch ein klinischer Nutzen für Menschen ist damit nachgewiesen. [1] [3]

Einordnung in die Entwicklung KI-gestützter Labore

Der Versuch berührt ein größeres Thema: die Verbindung von KI-Agenten mit experimenteller Infrastruktur. Exin Therapeutics bezeichnet den Ansatz als „in vivo lab in the loop“ – also als eine Arbeitsweise, bei der KI-Vorschläge mit Experimenten an lebenden biologischen Systemen verbunden werden. Im geschilderten Fall reichte die Aufgabe von der Auswertung wissenschaftlicher Literatur bis zur Interaktion mit einer Kamera und motorisierten Hardware. [1]

Das ist von anderen Formen KI-gestützter Biologieforschung zu unterscheiden. Anthropic beschreibt für sein eigenes Life-Sciences-Labor, dass Claude bei der Auswertung von DNA-Daten, der Entwicklung von Hypothesen und der Interpretation von Ergebnissen eingesetzt werde; die Laborarbeit selbst werde dort von menschlichen Wissenschaftlern ausgeführt. Diese Angaben betreffen ein anderes Forschungsprogramm und bestätigen den Mausversuch von Exin nicht. Sie verdeutlichen vielmehr, dass der Grad der physischen Delegation je nach Labor und Anwendung unterschiedlich ist. [5]

Für Unternehmen und Forschungseinrichtungen liegt die relevante Frage daher nicht allein darin, ob ein Agent eine plausible Hypothese formulieren oder ein Gerät bedienen kann. Entscheidend ist auch, welche Schritte er eigenständig ausführen darf, wie Freigaben dokumentiert werden und wie die Steuerung auf fehlerhafte Sensordaten oder eine unterbrochene Verbindung reagiert. Der berichtete Kalibrierungsfehler macht diese Anforderungen greifbar, ohne bereits eine allgemeingültige Lösung dafür zu liefern. [1]

Analytisch spricht der Fall dafür, Autonomie als Bündel einzelner Befugnisse zu behandeln statt als Ja-Nein-Eigenschaft. Literaturauswertung, Kandidatenauswahl, Berechnung von Koordinaten, Bewegungssteuerung und Freigabe irreversibler Schritte sind unterscheidbare Funktionen. Der Versuch legt nahe, dass solche Funktionen getrennt geprüft und Verantwortlichkeiten klar zugeordnet werden müssen; er belegt jedoch nicht, dass der hier verwendete Aufbau bereits einen validierten Standard für den Einsatz in Laboren darstellt. [1] [3]

Was vor weitergehenden Schlussfolgerungen noch fehlt

Für eine wissenschaftliche Bewertung wären nachvollziehbare Angaben zum vollständigen Versuchsprotokoll, zu den Messungen der Anfallsaktivität und zum Verlauf nach der Behandlung erforderlich. Ebenso wichtig wären eine unabhängige Prüfung der Steuerungs- und Sicherheitsmechanismen sowie eine Replikation des Versuchs. Die verfügbaren Berichte weisen solche Nachweise nicht aus; sie sollten daher als nächste Evidenzstufen verstanden werden, nicht als bereits erzielte Ergebnisse. [1] [3]

Für Sie als Verantwortliche in Forschung, Biotechnologie oder Laborautomation ist der Fall vor allem als frühe Demonstration einer neuen Schnittstelle relevant: Ein Agent soll nicht nur Informationen verarbeitet, sondern Entscheidungen mit Auswirkungen auf ein physisches Experiment getroffen haben. Zugleich blieb menschliche Aufsicht bestehen, und eine technische Fehlanpassung führte zum Abbruch und manuellen Eingriff. Der Bericht macht damit sowohl das Potenzial einer engeren Verbindung von Analyse und Labor als auch die Grenzen eines einzelnen, nicht peer-reviewten Versuchs sichtbar. [1] [3]

Bis unabhängige Daten vorliegen, sind drei Ebenen auseinanderzuhalten: die berichtete technische Ausführung, die noch offene therapeutische Wirksamkeit und die weitergehende Frage, wie sicher sich solche Abläufe standardisieren lassen. Nur die erste Ebene wird in den vorliegenden Quellen als Versuchserlebnis beschrieben; die beiden anderen bleiben ungeklärt. [1] [3]

Quellen

  1. [1] A Claude model autonomously chose a gene therapy and operated on a mouse brain with no human decision-making — https://the-decoder.com/a-claude-model-autonomously-chose-a-gene-therapy-and-operated-on-a-mouse-brain-with-no-human-decision-making (abgerufen am 2026-10-30)
  2. [3] Claude AI Brain Surgery Experiment: Mouse Surgery Explained — https://prathamprajapati.in/blog/claude-ai-just-performed-brain-surgery-on-a-living-mouse-then-refused-to-obey (abgerufen am 2026-10-30)
  3. [5] Claude discovers a novel enzyme system \ Anthropic — https://www.anthropic.com/research/claude-discovers-novel-enzyme-system (abgerufen am 2026-10-30)

//Nächster Artikel

Anthropic

Manipulierte Claude-Code-Erweiterung versuchte SSH-Zugriff über Cursors Marketplace

Eine manipulierte Claude-Code-Erweiterung in Cursors Marketplace versuchte SSH-Fernzugriff und sammelte Hostdaten. Was bekannt ist und was Unternehmen prüfen sollten.

// Artikel teilen

Bei Google bevorzugen

Mehr zu Anthropic & Claude

Alle Anthropic-News

// Dranbleiben

Mindverse News folgen

Neue Meldungen erhalten Sie über unseren RSS-Feed oder auf LinkedIn.

Recherchieren Sie KI-News wie diese selbst — mit Mindverse Studio.

7 Tage kostenlos testen — ohne Kreditkarte, mit 200 Credits. Für Fragen zur Umsetzung buchen Sie eine persönliche Demo.