让 AI 自己决定往大脑里打什么：一只小鼠的癫痫手术，暴露了智能体的边界

一只小鼠被固定在手术台上，颅骨已经打开。操作台上的机械臂末端装着针头，旁边是摄像头。没有医生握着它——决定往哪个脑区、注射哪种载体、打多少剂量的，是一个 AI 智能体。

这不是科幻片段。生物科技初创公司 Exin Therapeutics 本周称，他们已成功让 AI 智能体为一只癫痫模型小鼠完成脑部注射。公司联合创始人兼首席执行官 Gabriel Ocana-Santero 在 X 上披露了全过程。

一分钟速览

• Exin Therapeutics 称已让 AI 智能体为一只小鼠完成脑部注射，治疗后小鼠恢复良好
• 团队给模型一张含 19 种基因治疗载体的表格、一个癫痫小鼠模型和一台带摄像头的机械臂，目标是减少癫痫发作
• 模型自主选择药物与脑区，从三篇论文中推导出坐标，驱动机械臂注射 250 纳升药物
• 开颅与缝合由真人医生完成，兽医全程监督，每个不可逆步骤都需批准，系统另设急停按钮
• 团队原本首选 Opus 5.5，但该模型一检测到生物相关内容就拒绝执行，最终改用 Sonnet

它到底做了哪几步

任务被拆得很清楚：先在 19 种基因治疗载体里选一个，再决定注射到哪个脑区，然后从文献里找到对应的立体定位坐标，最后控制机械臂完成注射。整个过程里，摄像头负责观察注射部位有没有出血，兽医负责监督，凡是不可逆的操作都要人点头才能继续。

值得注意的是边界：AI 只负责「注药」这一段，开颅和缝合都是真人做的。也就是说，这不是一台由 AI 主刀的手术，而是一次把「决策 + 精细操作」交给模型、把「不可逆的外科步骤」留给人 的分工实验。

最耐人寻味的，是被拒绝的那一次

团队原本想用 Anthropic 的 Opus 5.5。但模型一检测到生物相关内容，就立即拒绝。它给出的理由不是「这不道德」，而是对自身可靠性的判断：输出在编写手术计划时被截断，如果强行继续，最坏的情况是「在活体手术中途被截断，而针还留在大脑的某个地方」。它写道，在麻醉动物身上开始一件自己无法完成的事，比不开始更糟。

这段推理很有信息量。它说明当下的模型已经能在被拒绝的任务里，识别出「失败模式」而不只是「敏感词」。对做智能体的人来说，这既是安全对齐的成果，也是一个提醒：模型的自我评估，可能比外部规则更早发现流程里的断点。

250 纳升，和它背后的工程

250 纳升大约是四分之一微升，比一滴水小三个数量级。要在活体脑组织里完成这个量级的注射，靠的不是「AI 很聪明」，而是一整套被约束过的系统：机械臂的定位精度、摄像头的视觉反馈、兽医的审批节点、以及随时可切断所有电机电源的急停装置。

换句话说，AI 在这里扮演的是「有判断力的操作员」，而不是「不受约束的主刀」。这个定位很重要——它把风险控制从「相信模型」转移到了「设计流程」。

从老鼠到人，还有多远

小鼠的脑部手术在神经科学里是相对成熟的实验流程，真正的难点是变量控制与可重复性。让 AI 参与，价值在于把「查文献、算坐标、按计划执行、观察异常」串成闭环，减少人为操作差异。

但从鼠到人，中间隔着剂量换算、免疫反应、长期安全性、伦理审查和监管审批。任何一个环节，都不是靠一次成功的注射能跨过去的。更现实的落地路径，可能是先做药物筛选、载体测试这类高通量、低风险环节，而不是直接进入临床手术室。

趋势洞察

过去一年，智能体从「会聊天」走向「会动手」：写代码、操作浏览器、控制机械臂。生物实验是这条路径上最诱人也最危险的方向——它能极大加速研发，也可能在无人监督时造成不可逆的损害。

Exin 这次实验给出的样本，不是「AI 能做大手术了」，而是一个可复制的安全模板：明确 AI 的能力边界、把不可逆步骤留给人、设置物理急停、让模型自己评估「我能不能做完」。这三条，比任何一次成功演示都更值得行业抄作业。