SynthID Bio: воден знак в протеини, създадени от AI

Google DeepMind обяви на 30 септември SynthID Bio — метод, който вгражда невидим воден знак в протеини, проектирани от AI, без да им отнема биологичната функция. Работата е публикувана в Nature под заглавието Function-preserving watermarking of AI-generated proteins, а кодът и теглата на моделите са отворени за изследователската общност. Идеята е проста на думи и трудна на практика: щом една последователност носи подпис, компаниите за синтез на ДНК могат да проверят, че поръчката идва от модел с въведени предпазни мерки.

Снимка: Google DeepMind

Как се подписва един протеин

SynthID Bio идва в два варианта. Първият работи върху последователността: при генерирането моделът избира аминокиселина по аминокиселина и алгоритъмът леко подрежда този избор чрез т.нар. tournament sampling, така че в крайния низ да остане статистически сигнал. Тестван е с ProteinMPNN и с AlphaProteo на самата DeepMind.

Вторият вариант подписва триизмерната структура. Тук е дообучена дифузионната мрежа на AlphaFold 3, която размества атомните координати с толкова малко, че точността на предсказанието остава практически непроменена, а подписът се чете. По данни на екипа детекцията е близо до идеалната, при пренебрежимо влияние върху глобалната точност и минимално върху геометрията на връзките. Показателят LDDT не се понижава след поставянето на водния знак.

Важно ограничение: водният знак се поставя при генерирането. Не можете да го добавите впоследствие към вече съществуваща последователност.

Протеините проработиха и в епруветката

Най-съществената част от статията не е математиката, а лабораторията. DeepMind поръча синтез и тестване на подписани свързващи протеини срещу три мишени — VEGF-A, рецептор-свързващия домейн на spike протеина на SARS-CoV-2 и PD-L1. Проверката е направена от Adaptyv Bio.

Резултатът: подписаните дизайни се представят наравно с неподписаните по дял на успешните попадения, по афинитет на свързване и по естествено разнообразие на последователностите. Един от подписаните свързващи протеини за VEGF-A показва константа на дисоциация KD 0,344 nM — число за конкретен дизайн, не средно за групата. Извадките са скромни: сравненията на афинитета стъпват на порядъка на 43–69 дизайна на кошница.

За детекцията авторите отчитат праг на g-стойността 0,545 при 0,1% фалшиво положителни. Самата статия обаче уточнява, че без допълнително филтриране процентът на разпознаване невинаги е достатъчен, а истинските положителни зависят от качеството на дизайните.

Защо това има значение за биосигурността

Днешният скрининг при синтез на ДНК работи по списъци с опасни последователности. Проектираните от AI протеини не приличат на нищо в тези списъци — там е дупката. Воден знак дава на компаниите от International Gene Synthesis Consortium автоматична проверка дали поръчката идва от модел с предпазни мерки, вместо да се гадае по сходство.

Второто приложение е по-малко драматично, но също полезно: маркиране на AI записите в бази като Protein Data Bank, UniProt и GenBank, за да не се смесват предсказания с експериментални данни и да е ясно кой какво е допринесъл.

DeepMind описва подхода с метафората за швейцарското сирене — слой, който запушва част от дупките, но не всички. Подобна логика видяхме и при пускането на Gemini 4 Argon първо за доверени киберзащитници: достъпът и проследимостта вървят заедно.

Какво още не работи

Компанията сама нарича SynthID Bio proof of concept и посочва устойчивостта срещу умишлена манипулация като главно открито предизвикателство. Към това се добавя по-фундаменталният проблем: липсата на воден знак не означава нищо. Последователността може да е естествена, да идва от неподписващ модел или подписът да е премахнат — и трите изглеждат еднакво за проверяващия.

С други думи, инструментът е по-скоро триаж, който насочва ресурсите за проверка, отколкото защита срещу злоупотреба. Технологията работи само ако водещите лаборатории я приемат доброволно — тема, която се появява и в проспекта на Anthropic за борсов дебют, където биологичните рискове са изрично изброени.

Паралелно DeepMind работи с лабораторията на Hie в Станфорд и Arc Institute върху разширение към геноми на бактериофаги чрез модела Evo 2. Ранните лабораторни тестове показват, че подписаните бактериофаги остават функционални; отделен технически труд предстои.

Заключение

SynthID Bio е първият случай, в който воден знак оцелява пътя от модела до реална, работеща молекула — и това само по себе си е сериозно постижение. Но подписът е полезен единствено в екосистема, която го проверява: без широко приемане от моделите за протеинов дизайн и от доставчиците на синтетична ДНК, той си остава добре документирана възможност. Повече по темата — в блога на DeepMind, в Ars Technica и в Science.