AI 给小鼠做了次脑部手术，让人意外的是它中间撂了挑子
内容提要
Exin Therapeutics团队用Arduino自制手术平台，让AI Agent为小鼠做脑部手术：Agent自主查阅文献、选定基因载体与注射坐标，5分钟内注射250纳升药液，全程截图监测32次。开颅仍由人类完成，并设兽医与急停开关等安全关卡。Opus 5.5因涉及生物体拒绝运行，Opus 5模拟后停手，最终Sonnet 5完成操作。公司由牛津神经科学研究者创立，聚焦癫痫与神经环路，构建“实验室闭环”研发平台。
延伸解读
AI 的“拒绝”暴露了自主性的边界
文中 Opus 5.5 因涉及生物体直接拒绝运行，Opus 5 在模拟后也停手，最终由 Sonnet 5 完成操作。这并非简单的技术故障，而是模型内置安全限制在真实场景中的体现。团队创始人坦言，当模型在时间紧迫的手术中突然说“不”，人只能干着急。这说明当前 AI Agent 的自主性仍受制于预设规则，人类在关键环节的干预和切换模型的能力不可或缺。
自制平台与安全关卡：低成本的务实选择
手术平台由团队用 Arduino 自制，摄像头与电机联动自行编写方案。开颅仍由人类完成，并设有持证兽医、物理急停开关、注射体积上限和审批机制。这种“土法设备”加多重人工关卡的组合，反映出在 AI 自主手术尚未成熟的阶段，团队选择以低成本硬件快速验证闭环流程，同时用制度性安全措施弥补技术不确定性。
从癫痫到神经环路：Exin 的研发逻辑
Exin 由牛津神经科学研究者创立，聚焦癫痫，但思路不同于传统药物研发从分子靶点入手。它更关注神经环路的活动状态，试图通过干预将异常活动推回正常范围。公司连接旧金山 AI 研发与马尼拉实验设施，构建“实验室闭环”，让实验数据持续反馈给模型。这种路径依赖对环路机制的深入理解，也意味着验证周期可能更长。
自主实验室的行业趋势与未解问题
文中提到波士顿已有公司在推自主实验室产品，学界也在讨论 Agent 能力基准与安全边界。2026 年《Nature》上的多 Agent 系统 Robin 已能生成假设并做体外验证，《Nature Reviews Chemistry》综述则指出自驱动实验室正走向综合发现平台。但 Exin 的案例表明，从单点自动化到全流程自主，仍需逐台手术试错，安全与信任问题尚未有标准答案。
Q&A
AI Agent 是如何为小鼠做脑部手术的？
AI Agent 首先分析癫痫模型中发作的扩散机制，从19种基因治疗载体中选择一种能增强GABA能神经元抑制性信号的载体，并将注射点定在外侧嗅内皮层。它从三篇论文中取坐标平均值，确定注射坐标为 bregma 后方3.90毫米、右侧4.00毫米、下方4.30毫米。手术中，Agent 操纵立体定向臂，通过摄像头监测出血和药液回流，在5分钟内注射250纳升药液，全程截图观察32次。
为什么 Opus 5.5 和 Opus 5 没有完成手术？
Opus 5.5 一检测到任务涉及生物体就直接拒绝运行。Opus 5 虽然先模拟了整场手术，但在要上活体时停了下来，它表示阻碍在于自身输出会被中断，担心在手术中途被中断导致针头插在脑部，认为对已麻醉动物开始无法完成的手术不如不开始。最终由 Sonnet 5 完成了手术操作。
手术过程中有哪些安全措施来保障小鼠安全？
开颅仍由人类外科人员执行，AI Agent 不被允许完成这一步。不可逆操作都设有人工关卡，一名持证兽医全程在场，手握物理急停开关，可随时切断所有电机电源。平台还设置了注射体积上限、固定校验和审批机制。
Exin Therapeutics 是一家什么样的公司？
Exin Therapeutics 成立于2024年，团队由几位来自牛津大学的神经科学研究者组成。公司从神经系统疾病切入，最初聚焦癫痫，希望找到纠正异常神经环路活动的治疗方式。它正在搭建从数据、模型到实验验证的闭环，连接旧金山的AI研发能力与菲律宾马尼拉的实验设施，并开发 CircuitATLAS 平台。
什么是“实验室闭环”（lab-in-the-loop）？
“实验室闭环”是指让实验结果持续进入AI发现过程的方式。在 Exin 的实践中，AI Agent 可以阅读文献、提出靶点、设计实验，再由实验团队在体内外模型中执行，新数据返回模型帮助修正判断并决定下一轮测试。Y Combinator 将这种方式称为 lab-in-the-loop。
AI Agent 在手术中遇到校准问题时的反应说明了什么？
一次连接中断后，控制器算出的Y轴目标位置偏离实验台34毫米，超出安全范围。Agent 拒绝移动，指出这像是Y轴校准问题而非计划值有误，并拒绝重试。即使团队重新归零后数值一致，它仍坚持拒绝第三次尝试。这显示了Agent对预设安全限制的严格遵守，也反映出人类在时间紧迫的手术中可能因AI的拒绝而陷入被动。
