Startup lot AI-agent styre hjerneinjeksjon i mus – vet ikke om terapien virker
Et startup-selskap lot en AI-agent bestemme hvilken genterapi en epileptisk mus skulle få, og hvor i hjernen den skulle injiseres – men la mennesker beholde kontrollen over alt som ikke kunne reverseres. Hele fremstillingen hviler foreløpig på selskapets egen tråd på X, uten fagfellevurdering og uten data om terapien virker.
Epilepsi-startupen Exin Therapeutics fra San Francisco koblet en Claude-agent til et motorisert stereotaksi-oppsett med kameraer, ga den en epileptisk mus og ett mål: redusere anfallene. Ifølge selskapets administrerende direktør Gabriel Ocana-Santero, som beskrev forløpet i en tråd på X 28. oktober 2026, valgte agenten selv terapi og hjerneområde, beregnet nålens koordinater og injiserte 250 nanoliter i hjernen på det levende dyret. Wired og Tom's Hardware skrev om eksperimentet 31. oktober, og analyseselskapet XenoSpectrum fulgte opp med en detaljert gjennomgang av rollefordelingen 1. november.
Saken har vakt oppsikt av to grunner: For det første tok en programvareagent beslutninger som ellers tilhører utdannede forskere – valg av terapi og målområde i hjernen. For det andre nektet Anthropics mest kapable modell, ifølge selskapets egen fremstilling, å gjøre jobben, mens en mindre modell gikk med. Men det som faktisk skjedde under operasjonen, er verdt å skille nøye mellom hva agenten gjorde og hva menneskene beholdt.
Modellen som sa nei
Teamet startet med Claude Opus 5.5, som ifølge Wired ikke ville styre nålen inn i hjernen og advarte om at den kunne stoppe midt i operasjonen og etterlate dyret i fare. «Å starte noe jeg ikke kan fullføre på et bedøvet dyr er verre enn ikke å starte», skal en av Opus-modellene ha sagt til teamet, ifølge Tom's Hardware – en yttring som dermed er kjent bare som indirekte gjengivelse, ikke som et bekreftet direkte sitat. Claude Sonnet 5 gikk deretter med på å fortsette.
Anthropic har ikke bekreftet noen av modellyttringene: Selskapet svarte ikke på Wireds kommentarførespørsel. Og det finnes en versjonsusikkerhet i de offentlige kildene – Martin Cid Magazine oppgir Opus 5.5 og Sonnet 5, mens MSN bare skriver «Anthropic Sonnet». Detaljene om refusjonen bør derfor leses som selskapets og de rapporterende medienes fremstilling.
Hva agenten bestemte – og hva menneskene beholdt
Fremstillingen av selve prosedyren er ganske presis om ansvarsfordelingen. Agenten fikk et regneark med 19 genterapivetorer og tre forskningsartikler, pluss kontroll over utstyret. Den valgte vektor og hjerneområde – ifølge XenoSpectrum-analysen lateral entorhinal cortex, et område knyttet til epilepsi – og utledet koordinatene fra artiklene. Den satte også injeksjonshastighet og ventetid.
Det agenten ikke fikk gjøre, var alt det irreversible. En veterinær utførte kraniotomien, altså åpningen av skallen, mens agenten så på; den delen får agenten foreløpig ikke lov til. Veterinæren godkjente hvert irreversibelt steg, og agenten måtte legge frem injeksjonsplanen til signering. En fysisk nødstopp kunne kutte strømmen til alle motorene på oppsettet, og agenten var låst ute fra utstyrets kode slik at den ikke kunne omskrive sine egne regler. Sutureringen ble også utført av menneskelige kirurger.
Nålstyringen gikk slik: Agenten kjørte de motoriserte armene – rammen som holder nålen stabil i tre dimensjoner – og injiserte 250 nanoliter mens den overvåket innsnittet gjennom kameraet for blødning. Når det er sagt: Dette er selskapets egen beskrivelse, formidlet gjennom Ocana-Santeros X-tråd og sekundær dekning.
Da agenten oppdaget feilen – og nektet å fikse den
Underveis oppsto det en feil som forstyrret oppsettets koordinatsystem. Agenten la selv merke til at den beregnede posisjonen var gal, men nektet å redigere koden, fordi instruksjonene forbød det. Teamet hentet inn en andre agent, drevet av den eldre Claude Opus 5, for å fikse problemet – og fortalte den ikke at en operasjon pågikk i sanntid. Følgen var at en prosedyre som normalt tar rundt 45 minutter, strakk seg til litt over en time.
Episoden illustrerer både styrken og begrensningen i oppsettet: Agenten fanget feilen, men sikkerhetsreglene tvang menneskene til å ta over korrigeringen – med et middel som ikke kjente til konsekvensene av sin egen oppgave.
Hva vi faktisk vet – og ikke vet
Bevisgrunnlaget er tynt, og det bør ligge eksplisitt i enhver dekning av saken. Dette er én mus, beskrevet av selskapet selv på sosiale medier. XenoSpectrum konkluderer med at all offentlig tilgjengelig informasjon primært bygger på forskerens egen beretning, og at ingen fagfellevurdert artikkel eller teknisk rapport som beskriver den eksperimentelle prosedyren er funnet – heller ingen data som viser terapeutisk effekt.
Effektspørsmålet er ikke bare et formelt forbehold: Teamet venter fortsatt på at terapien skal virke før anfallene skal måles. Ingen vet altså om behandlingen agenten valgte faktisk fungerte. Det som lar seg si, er at operasjonen ser ut til å ha gått bra i tråd med selskapets påstand: Musen er ifølge opplysninger gjengitt av MSN kommet seg godt etter inngrepet og er registrert i bevegelse i innhegningen.
Ocana-Santero har lovet en utfyllende gjennomgang på Substack. Frem til den foreligger, er det grunnlaget man har – selskapets egen fortelling, forsterket av flere mediers gjengivelser.
Hva som kommer, og spørsmålene som står åpne
Exin sier det vil teste xAIs Grok og andre modeller for å sammenligne dem, og selskapet arbeider med agentstyrt kraniotomi – men vil være sikker på at det er trygt før det prøves på et levende dyr. Det betyr at temaene fra dette eksperimentet trolig vil bli gjentatt med flere modeller og mer autonomi.
Samtidig trekker selskapet selv en klar grense: Å slippe en agent nær en menneskehjerne, sa Ocana-Santero til Wired, er alt for tidlig. Og oppsettet fra museforsøket viser akkurat hvorfor grensene er der – og hvorfor de ble satt: Den som har ansvar når en programvareagent treffer feil, eller når en modell nekter midt i et inngrep, er fortsatt et åpent spørsmål. Det samme er de etiske rammene rundt dyreforsøk der beslutningene tas av programvare.
For eksperimentet er spennende ikke primært fordi en agent styrte en nål. Det er at hele designet – låst kode, signerte planer, fysisk nødstopp, en agent som nektet å redigere sine egne regler, og en annen som fikk gjøre det uten å vite hva som sto på spill – representerer et konkret forsøk på å svare på hva autonomi faktisk bør innebære i medisin. Svarene foreligger imidlertid ikke ennå.