Anthropic 的模型硬件标准：实体 AI 最难的部分从来不是模型

从这座城市传出的机器人演示看起来毫不费力。Unitree 的一台人形机器人就在离我公寓不远的地方办公，它在工厂车间完成的动作，三年前还像科幻小说里的情节。视频传开后，所有人都开始讨论模型。但视频没有展示镜头开启前两周的集成工作：机器人使用一种协议，传送带使用另一种协议，安全 PLC 又使用第三种协议。最后，必须由一个拿着笔记本电脑的人把三者调教到能够协同工作。

Anthropic 现在瞄准的正是这道不起眼的鸿沟。8月27日，Anthropic 开放了 模型硬件标准（MHS）的研究预览。这是一套共享规范，让 AI 智能体能够操作物理设备，包括显微镜、液体处理器、机械臂，以及更进一步的先进制造设备。我看过公告和早期报道后认为，真正有意思的并不是智能体终于有了双手，而是 Anthropic 选择把安全放在哪里，以及硬件集成中有多少难题仍然没有答案。

关键要点 - MHS 是一套面向 AI 智能体操作物理设备的共享规范，目前仅提供申请制研究预览。每台设备都会获得一个标准化驱动程序，包含简单的读取和写入原语，以及一份自动生成的参考文件，说明设备能够测量什么、可以调整什么，以及会执行哪些安全限制。 - MHS 位于 MCP 之下并与其并列，而不是取代 MCP。MCP 可以传递智能体发出的工具调用，MHS 则让工具调用背后的机器变得可理解，并能够以一致的方式运行。 - 安全机制被设计在驱动程序层。设备声明自身的边界、联锁机制和紧急停止功能，智能体默认在这些限制内运行，因为 Anthropic 承认 Claude 的物理推理仍然需要专家监督。 - 早期试点机构包括 Genentech、Carnegie Mellon、QuEra、华盛顿大学和 HHMI Janelia。这些试点确实存在，但结果由合作伙伴提供，而且每个详细案例都运行在 Claude 上。 - 目前还没有公开规范、SDK、许可证或治理模式，也没有已发布的安全模型，更没有开源日期。应把这次预览看作发展方向，而不是今天就能据此构建的标准。

Anthropic 实际发布了什么

这份公告比标题所暗示的范围更窄，而我认为这是好事。Anthropic 并没有声称 Claude 可以运行你的工厂。它只是通过专门的预览网站，以申请制方式向首批科学研究实验室和先进制造商开放 MHS，并表示计划在预览结束后将该标准开源。

它的起源值得单独说一段，因为这解释了它的设计。MHS 起步于 Anthropic Beneficial Deployments 团队的 Alek Kemeny 与 HHMI Janelia Research Campus 博士后科学家 Arco Bast 的合作。Bast 曾搭建一个共享内存字典，用来同步不同厂商的激光器、电动调焦器和相机，以支持脑成像实验。这正是每个湿实验室都会重复搭建、而且通常搭得不太好的基础设施。随后，Kemeny 和 Bast 把 AI 模型接入了这个接口。所以，MHS 不是标准委员会里的思想实验，而是一个逐渐成熟的实验室项目。

Anthropic 自己的说法是，实验室或制造工厂“通常需要数周甚至数月来设置和集成硬件”，而 MHS 可以“将这项集成工作缩短到几小时或几分钟”。如果你曾看过博士后和厂商只支持 Windows 的控制软件缠斗两周，就会知道“数周到数月”并不是营销夸张。

Anthropic 于 2026年8月27日开放了模型硬件标准的申请制研究预览，面向科学研究实验室和先进制造商，详见公告。该标准源自 Anthropic 的 Alek Kemeny 与 HHMI Janelia 博士后 Arco Bast 的合作。Anthropic 声称，它能将硬件集成时间从数周或数月缩短至数小时或数分钟。

MHS 如何工作，以及 MCP 位于什么位置

它的机制非常朴素，而基础设施就应该如此。每台设备都会获得一个标准化 MHS 驱动程序，建立在一组规模很小的原语之上。比如“读取”用于获取温度，“写入”用于设定温度。这些原语让设备能够以标准格式被发现。驱动程序还携带自然语言标签，例如机器人手臂的重量，并据此生成每台设备专属的参考文件。该文件告诉智能体设备能测量什么、可以调整什么，以及哪些安全限制会被执行。智能体在接触机器之前先阅读说明书，而这份说明书采用所有智能体都能以相同方式读取的格式。

我所在的圈子几分钟内就提出了一个问题：这对 MCP 意味着什么？根据公告，答案是：MCP 不会因此改变。Anthropic 列出了智能体通过 MHS 控制设备的三种方式：MCP、命令行和代码 API。MHS 与模型无关，任何智能体运行框架都能通过标准协议访问它，其中包括模型上下文协议。到目前为止，我看到最简洁的总结来自一篇早期分析：MCP 可以传递工具调用，而 MHS 让工具调用背后的机器变得可理解并能够稳定运行。Kemeny 自己的表述，据nextaipress报道，更直接：“MCP 为软件做了什么，MHS 就将为硬件世界做什么。”

根据 Anthropic 的公告 和 Strands 工程说明绘制的结构：传输层保持不变，安全契约位于驱动程序中。

如果你想了解软件侧的背景，我在今年早些时候写过一篇通俗解释 MCP 对企业实际意味着什么，其中的思维模型可以直接迁移过来。MCP 标准化了智能体请求事物的方式。MHS 标准化了物理设备在被请求时呈现出来的样子。

MHS 为每台设备提供标准化驱动程序，其中包含读取和写入原语，以及一份自动生成的参考文件，描述设备能力、调整项和执行的安全限制，详见 Anthropic 的公告。它不会取代 MCP：智能体通过 MCP、命令行或代码 API 访问设备，而 MHS 与模型无关，可以适配不同的智能体运行框架。

安全机制位于驱动程序，而不是模型

这一部分最重要，但大多数报道可能会跳过它，转而关注更抢眼的合作伙伴数据。智能体读错一份表格，可能只会让你得到一份糟糕的报告。智能体读错一台离心机，后果完全不同。所以设计问题不是“模型够不够聪明”，而是“模型不够聪明时，硬性限制位于哪里”。

Anthropic 给出的答案是架构层面的。最清楚的描述并非来自 Anthropic，而是来自 AWS。AWS 的 Strands 团队正在开源的 Strands Robots 库中，将 MHS 构建为传输后端。其说法是：“安全机制被构建进标准本身。设备声明自身的边界、联锁机制和紧急停止功能，智能体默认继承这些限制，并在其范围内运行。”

这句话值得再读一遍。联锁机制不是模型可能忘记的提示词指令，也不是模型可以通过辩解绕开的策略。它是驱动程序的属性，位于模型之下。无论模型是否配合，驱动程序都会执行它。这是正确的方向，也符合我对软件中智能体治理的理解：面对一个困惑的智能体，仍然有效的防护措施，必须是智能体无法自行修改的那一种。

Anthropic 对模型的局限也少见地坦诚。公告承认，Claude“通过文本和图像了解物理世界，这意味着它的空间推理和物理推理存在局限，仍然需要专家监督”。预览的目的之一是“构建更多安全评估”。Anthropic 表示，它正在制定实体安全路线图，以强化针对滥用的防护策略，并计划在 MHS 开源后，将相关发现作为部署指导发布。

一则合作伙伴的案例说明了这种谦逊并非多余。Genentech 在液体处理器、机械臂和读板机之间自动完成了 BCA 蛋白检测。这是一项常用的化学测量工作，而研究人员必须教会 Claude：样品起泡是物理故障，不是软件错误。一个从未拥有双手的模型并不知道气泡意味着什么。文本知识与物理后果之间的鸿沟，正是驱动程序层限制存在的原因，也正是为什么只要设备涉及旋转、加热或加压，我都会保留人在回路中。

MHS 将安全机制放在驱动程序而不是提示词中：设备声明边界、联锁机制和紧急停止功能，智能体默认继承这些限制，详见 AWS Strands 的说明。Anthropic 承认 Claude 的物理推理仍然需要专家监督，并表示这次预览将为实体安全路线图和部署指导提供依据，详见公告。

仔细解读试点结果

合作伙伴名单确实很有分量。Genentech 端到端运行了 BCA 检测。Carnegie Mellon 在三台计算机上运行连续稀释剂量反应实验，速度大约提高了三倍。按照 Anthropic 的说法，这些设备使用的是“本质上不兼容的接口”。QuEra Computing 让一个智能体开发控制器，在没有人工干预的情况下，99.3% 的时间能够恢复量子激光器的频率锁定。华盛顿大学运行了由智能体监督的 qPCR，让机械臂和液体处理器之间的板架交接避免碰撞。在 Janelia，Ahrens 实验室的 Virginie Ruetten 使用 MHS 统一了一套显微镜系统。过去，这套系统需要运行七个不同厂商的软件。七个。任何读到这里的实验科学家都会立刻理解这种痛苦。

QuEra 开发的智能体控制器有 99.3% 的时间能够恢复激光器的频率锁定，详见 Anthropic 的公告；58% 的基线数据来自 The Register 的报道。数据由合作伙伴提供，因此目前应归入“前景可期”，而不是“已经证明”。

现在需要保持克制。所有这些数据都由合作伙伴提供，并发布在厂商自己的公告中。CMU 的剂量反应实验使用的是彩色染料，不是候选药物。QuEra 的控制器运行在测试台上，而不是实际量子处理器上。发布材料中的每个详细案例都运行在 Claude 上，因此“与模型无关”目前仍然只是一项主张。严肃机构的试点结果很少是凭空捏造的，这些结果并不因此变成假的。它只意味着，目前的证据标准是“搭建它的人说它有效”。在规范公开、并由圈外人员复现之前，理性的读者应当保留一定距离。

生态系统名单中有两件事确实引起了我的注意。Hugging Face 正在将 MHS 支持加入其开源机器人库 LeRobot，树莓派也在完成摄像头驱动测试后进行集成。这两件事对采用率的影响可能比任何一家制药公司的标志都大，因为它们会把标准带到业余爱好者和研究社区面前。正是这些社区在过去十年里把 ROS 变成了默认的机器人软件栈。Open Robotics 社区已经开始讨论 MHS 相对于 ROS 2 的位置。标准最终会呈现什么样子，可能正是在这场讨论中决定的，而不是在发布文章里。

试点结果确实存在，但数据由合作伙伴提供：Carnegie Mellon 的剂量反应实验速度大约提高了三倍，QuEra 开发的智能体控制器有 99.3% 的时间能够恢复激光器的频率锁定，HHMI Janelia 则统一了一套过去需要七个厂商程序的显微镜系统，详见 Anthropic 的公告。发布材料中的每个详细案例都运行在 Claude 上，因此“与模型无关”这一说法尚未得到公开验证。

名单中没有出现的名字

这里有一个确实带有地域色彩的观察，我先说明这一点。看看 Anthropic 点名的硬件合作伙伴：液体处理器厂商 Tecan，机械臂厂商 Universal Robots 和 Doosan，实验室自动化厂商 QIAGEN 和 Automata，正在探索合作的 Danaher，以及显微镜厂商 MBF Bioscience。这是一份严肃的名单。但其中没有一家中国机器人公司。

我住的地方距离全球人形机器人和四足机器人产业的重心只有十五分钟。Unitree 和 Deep Robotics 都离我的公寓不远，而最需要硬件智能体标准的制造商，也就是那些让机器人走进工厂的企业，绝大多数就在这里。机器人本身不是瓶颈，集成才是，而这正是 MHS 的卖点。所以，这种缺席与其说是冷落，不如说是由 Anthropic 现有、合规关系较好的合作伙伴组成的预览群体。与此同时，全球最大的硬件生态系统仍然是一个开放问题。中国厂商会采用 MHS、忽略它，还是支持某种本土方案？在我看来，这是整份公告中影响最大的不确定因素，而英文报道似乎没有人提出这个问题。

Anthropic 点名的硬件合作伙伴包括 Tecan、Universal Robots、Doosan、QIAGEN、Automata、MBF Bioscience，以及正在探索合作的 Danaher。这些企业都来自西方或韩国的实验室和工业自动化领域，详见公告。预览合作群体中没有中国机器人制造商，因此它在全球最大硬件生态中的采用情况仍是一个开放问题。

研究预览没有回答什么

研究预览是一项带着辅助轮的承诺，诚实的做法是列出它没有承诺什么。Kingy 的分析做了有用的盘点：Anthropic 尚未发布规范、SDK、模式定义、源代码仓库、许可证、符合性测试套件、版本号或治理模式。modelhardwarestandard.com确认了开源意图，但没有给出日期。MCP 最终进入了 Linux Foundation 的 Agentic AI Foundation。MHS 是否会获得同样中立的归属，还是继续由 Anthropic 主导，目前尚未公布。这一点很重要，因为由单一厂商控制的硬件标准，更像产品功能，而不是标准。

更大的缺口是安全模型。公开信息没有说明身份验证、凭证权限范围、网络隔离、审计日志、驱动程序撤销机制，也没有说明如何阻止提示注入攻击通过连接设备反馈给智能体的数据进入系统。在软件领域，最后一个问题仍是开放的研究课题。Brave 对 Comet 的研究显示，恶意网页与一个愿意帮忙的智能体之间可能只隔着很少几层防护。在硬件领域，这就属于安全论证的一部分。在让 MHS 驱动程序接触任何可能伤人的机器之前，我希望先看到威胁模型。而现在还没有这样的文件可读。

还有一个值得认真对待的治理批评。Hacker News上有一条针对封闭预览的评论很直接：“你不应该需要获得许可才能阅读一项标准。”标准应当在获得认可之前公开，从而赢得信任。而 Anthropic 现在要求硬件制造商围绕一份只有获准申请者才能看到的内容开发驱动程序。The Register 一向不客气，把这件事称为一家无法可靠预判自身模型行为的公司提出的“有些乐观的目标”，并提出了没人愿意印在自家标志旁边的滥用场景：同一项能够运行药物发现检测的标准，原则上也能够运行一连串离心机。Anthropic 的实体安全路线图大概就是对此的回答。但我们还没有看到它。

时间节点又让这些问题变得更紧迫。欧盟《机械法规》将于 2027年1月20日全面适用，而且正如一篇报道指出，该法规首次明确涵盖基于 AI 的安全功能，以及具有自我演化行为的机器。任何计划在欧洲销售 AI 驱动机械的标准，都将在大约十六个月后面对这项法规，无论它是否准备好了。

MHS 尚未公开规范、SDK、许可证、治理模式或安全模型，详见 Kingy 的分析和预览网站。Anthropic 表示会将该标准开源，并根据预览结果发布部署指导，但没有给出日期，详见公告。

应该如何看待这件事

这取决于你是谁，所以我分别说三类人。

如果你负责实验室或试生产线，行动并不复杂：找出那台在人工照看上消耗最多科学家时间的仪器，然后确认它的厂商是否在合作伙伴名单中，或者它是否至少具备可编程接口。MHS 只能与拥有这类接口的硬件配合，而 Anthropic 仍在争取那些设备尚未具备相关能力的制造商。如果你符合条件并且感兴趣，可以申请参与预览。

如果你以构建智能体为生，可以关注 Strands Robots 的集成和 LeRobot 的支持，因为你最先会在那里接触到这套标准，而且不需要任何人的许可。如果你负责投资或战略规划，真正的信号不是“Anthropic 现在也做机器人了”，而是实体 AI 的价值正在从模型向集成和安全层下移。通常，掌握那个不起眼的基础层的公司，才会掌握生态系统。MCP 从发布到成为行业默认，大约花了一年；现在，同样的路径显然正在硬件领域再次出现。

对实验室来说，可执行的第一步是审查哪些仪器拥有可编程接口，因为 MHS 要求设备具备这一接口；对开发者来说，AWS Strands Robots 和 Hugging Face LeRobot 的集成将是最早的公开接触点，详见 Strands 的说明和 Anthropic 的公告。

常见问题

MHS 会取代 MCP 吗？

不会。MHS 位于 MCP 之下并与其并列。智能体的工具调用仍然通过 MCP，也可以通过命令行或代码 API 传输，和今天完全一样。MHS 标准化的是另一端：物理设备如何描述自己、能够做什么，以及哪些限制会被执行。

现在可以使用模型硬件标准吗？

只有在你被研究预览接受的情况下才可以。该预览采用申请制，面向科学研究实验室和先进制造商，申请入口为 modelhardwarestandard.com。目前还没有公开规范或 SDK。Anthropic 表示计划在预览结束后将 MHS 开源，但没有给出日期。

MHS 只能与 Claude 配合使用吗？

Anthropic 表示，MHS 与模型无关，任何智能体运行框架都可以通过标准协议访问它。但发布材料中的每个详细案例都使用 Claude，因此在独立实现出现之前，应把跨模型运行视为设计目标，而不是已经展示的能力。

让 AI 智能体控制物理设备安全吗？

诚实的答案取决于限制位于哪里。MHS 将边界、联锁机制和紧急停止功能放入设备驱动程序中，在模型之下执行。这是正确的架构。但 Anthropic 自己也表示，Claude 的物理推理仍然需要专家监督，目前还没有公开威胁模型，而 The Register 对滥用风险的怀疑性解读是合理的。在已声明限制、具备联锁机制的设备上开展有人监督的试点，可以接受。让无人监督的智能体控制任何会旋转、加热或加压的设备，现在还不行。

结论

这个行业每隔几个月就会重新发现，智能从来不是稀缺资源。上个月，Kitesurf 在浏览器领域做了类似的事情；现在，MHS 正在硬件领域做同样的事。模型已经足够好，可以运行蛋白检测或保持激光器的频率锁定。缺少的是一种方式，让它们找到机器、阅读说明书，并准确知道边界在哪里。这是一个基础设施问题，所以用基础设施规范来解决，方向是对的。

今天已经得到证明的部分是：驱动程序模式有效，集成时间大幅缩短是可信的，并且得到了合作伙伴的实际见证。把安全机制放在设备中，而不是提示词里，也是正确的选择。尚未得到证明的，是所有让你能够在生产环境中信任它的东西。首先是一份无需许可即可阅读的规范，其次是威胁模型和治理归属，最后还需要由没有受邀参加发布活动的人复现一项结果。我看好这个方向，但还不会把一台离心机交给这次预览。

如果你正在考虑硬件应该如何进入自己的智能体计划，我经常和客户讨论这类问题。联系我。

来源

• Anthropic，《Previewing the Model Hardware Standard》：https://www.anthropic.com/news/model-hardware-standard-research-preview（发布于 2026年8月27日，访问于 2026年8月29日）

• Model Hardware Standard 预览网站：https://modelhardwarestandard.com（访问于 2026年8月29日）

• AWS Strands，《Robots working together: the Model Hardware Standard and Strands Robots》：https://strandsagents.com/blog/robots-working-together-model-hardware-standard-strands-robots/（访问于 2026年8月29日）

• The Register，《Anthropic proposes plumbing spec to link AI agents to lab kit and robots》：https://www.theregister.com/ai-and-ml/2026/08/28/anthropic-proposes-plumbing-spec-to-link-ai-agents-to-lab-kit-and-robots/5293135（发布于 2026年8月28日，访问于 2026年8月29日）

• Kingy.ai，《Anthropic's Model Hardware Standard (MHS)》：https://kingy.ai/blog/anthropic-model-hardware-standard-mhs/（发布于 2026年8月28日，访问于 2026年8月29日）

• nextaipress，《Anthropic Model Hardware Standard (MHS)》：https://nextaipress.com/anthropic-model-hardware-standard-mhs/（发布于 2026年8月28日，访问于 2026年8月29日）

• Open Robotics Discourse，《Where does an intent validation layer sit relative to Anthropic's Model Hardware Standard and to ROS 2?》：https://discourse.openrobotics.org/t/where-does-an-intent-validation-layer-sit-relative-to-anthropics-model-hardware-standard-and-to-ros-2/57725（发布于 2026年8月28日，访问于 2026年8月29日）

• Brave，《Agentic Browser Security: Indirect Prompt Injection in Perplexity Comet》：https://brave.com/blog/comet-prompt-injection/（发布于 2025年8月20日，访问于 2026年8月29日）

• Hacker News 讨论，《Previewing the Model Hardware Standard》：https://news.ycombinator.com/item?id=49468834（访问于 2026年8月29日）

• Flickr，封面图片《Robot Arm》，作者 fireflythegreat（CC BY 2.0）：https://www.flickr.com/photos/fireflythegreat/5604962354/（访问于 2026年8月29日）