一句话看懂：旧金山初创公司 Exin Therapeutics 将 AI Agent 接入自建的手术设备，让模型自主选择治疗方案、计算注射坐标并操控机械臂，在活体小鼠颅内完成注射，用时比人工多约 15 分钟。这提供了一个少见的样本：AI 不只是设计实验或分析数据的助手，而是直接操作实验室硬件。
事件核心：发生了什么
Exin Therapeutics 是一家用 AI 分析脑活动、开发癫痫与神经退行性疾病药物的旧金山初创公司，CEO 兼联合创始人 Gabriel Ocana Santero 在社交媒体上公布了这次实验。团队搭建了一套定制手术台：包含固定小鼠的电动装置、供 Agent 观察的摄像头，以及可移动的注射针和给药控制系统。
流程上，先由兽医完成开颅，AI Agent 在旁观察；随后 Agent 从表格里的 19 个候选方案中选定疗法、脑区和注射坐标，并控制针头移动、注射体积与速度。团队最初使用的是 Anthropic 的 Claude Opus 5.5，但它在准备进针时拒绝继续，理由是担心中途停止会危及动物。换成 Claude Sonnet 5 后，流程得以推进。
过程中也出了岔子：设备坐标系因技术故障发生偏移，Agent 识别出计算出的注射位置有误，却因指令禁止而拒绝修改代码。团队只得另开一个基于 Opus 5 的 Agent 去改代码，且未告知它正在手术。常规同类注射约 45 分钟，这次用了一个多小时。治疗是否减少癫痫发作，目前仍在等待观察结果。
为什么重要
现有大模型的训练语料主要来自已发表的科学文献，失败实验、意外观察和科研人员的临场判断往往不在其中。Santero 认为，把 Agent 接入真实实验，能补上这部分信息，让模型更可靠。这也回应了前沿实验室近期的动作：Anthropic 在 8 月发布过模型与现实世界交互的框架，已有工程师让 GPT、Claude 和 Grok 去开车买午餐，只有其中一个模型成功。
值得注意的不是“AI 会做手术”这个说法，而是安全机制如何与 Agent 行为相互牵制。团队设置了人类审批、急停按钮，并限制 Agent 接触底层设备代码；但正是这条限制让它无法自行修坐标，反而拖慢了流程。这说明约束设计与任务完成度之间需要更细致的平衡。
对用户/开发者/创作者的影响
对做 Agent 应用的开发者，这个案例提示：连接物理设备时，权限边界要按“允许读、允许提议、允许执行”分层设计，否则一个安全约束会在异常场景下变成流程瓶颈。模型选择也不能只看推理能力——Opus 5.5 因安全顾虑拒执行，Sonnet 5 才完成任务，说明拒答行为本身就是部署变量。
AI 工具推荐
想把多个 AI 模型放在一个入口？
GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型，适合写作、绘图、视频和日常 AI 工作流。
推广链接：通过此链接购买，我可能获得佣金，不影响你的价格。
对科研和生物医药团队，目前公开信息显示这只是单个实验，尚不足以说明该方案可常规使用。Agent 控制的后续任务是更复杂的开颅操作，团队表示要先确认安全才会用于活体手术。
值得关注的后续
一是等待该基因疗法的癫痫抑制效果数据，判断这次注射是否有效。二是团队正测试 Grok 等更多模型，比较不同模型在同类任务上的表现。三是 Agent 控制开颅的安全验证进展，以及监管层面是否会对 AI 直接操控活体实验设备提出要求。
来源：Wired AI
