DeepMind внедряет проверяемые водяные знаки в протеины, созданные ИИ

Google DeepMind представила SynthID Bio 30 сентября 2026 года, семейство методов водяных знаков, которое внедряет незаметную, проверяемую подпись в протеинообразующие последовательности, созданные ИИ, и предсказанные 3‑мерные структуры. Компания заявляет, что доказательство концепции сохраняло биологическую функцию в лабораторных испытаниях на трех целевых белках.

Объявление помещает инструмент в область, где системы ИИ уже предсказывают структуры белков, как делает AlphaFold от DeepMind, и разрабатывают полностью новые белки, как делают AlphaProteo и широко используемый метод генерации последовательностей ProteinMPNN. В последнее время исследователи используют ИИ для разработки бактериофагов — вирусов, инфицирующих бактерии. DeepMind отмечает, что эти возможности также создают новые проблемы: новые дизайны ИИ могут обходить традиционный скрининг синтеза ДНК, а неправильно помеченные синтетические 3‑мерные структуры могут загрязнять публичные базы данных и вводить в заблуждение последующие исследования.

Лабораторная валидация на трех целевых белках

SynthID Bio адаптирует свой подход к типу данных. Для последовательностей он тонко направляет выбор аминокислот; для предсказанных 3‑мерных структур он корректирует атомные координаты. В обоих случаях цель — создаваемый сигнал, и DeepMind сообщает, что в их экспериментах эти корректировки не ухудшали биологическую функцию белков. Поскольку подпись находится непосредственно в биологическом коде, водяной знак можно проверить на синтезированном, физическом белке, а не только на цифровой модели.

Команда проверила свой подход на белковых связках — молекулах, сконструированных для избирательного связывания с другими белками, используя метод проектирования связок AlphaProteo от DeepMind вместе с версией ProteinMPNN, поддерживающей SynthID Bio. Компания заявила, что в лабораторных испытаниях на трех целевых белках — VEGF‑A, спайковом белке RBD SARS‑CoV‑2 и PD‑L1 — водяные знаки в дизайнах соответствовали неводяным версиям по показателям частоты попаданий, аффинности связывания и естественного разнообразия последовательностей. DeepMind описывает результат как первые в истории водяные знаки в биологически функционирующих белковых связках. Аффинность связывания измерялась как KD, где более низкие значения указывают на более сильные связки, а проект благодарит Adaptyv Bio за помощь в in vitro‑валидации.

Водяные знаки, встроенные в AlphaFold 3

Для предсказания структуры белков метод работает внутри самой модели. Команда донастроила небольшую часть диффузионной сети в AlphaFold 3, внедрив возможность создания водяных знаков в веса модели, так что любые предсказанные 3‑мерные координаты несут обнаружимый сигнал независимо от того, кто запускает модель. По словам DeepMind, донастроенная модель сохраняет точность предсказаний AlphaFold 3, обеспечивает почти идеальную обнаруживаемость и поддерживает распределения ключевых структурных признаков, а водяной знак устойчив к цифровому шуму или небольшим изменениям координат. Визуализация в статье сравнивает для белка 7PPA предсказанную структуру AlphaFold 3, эталонную структуру и структуру с водяным знаком.

Скрининг биобезопасности и целостность баз данных

DeepMind описывает биобезопасность как вопрос многоуровневой защиты, ссылаясь на модель «швейный сыр», где каждая независимая защита покрывает слепые зоны остальных, и рассматривает SynthID Bio в рамках своей более широкой стратегии биоустойчивости как слой верификации, встроенный непосредственно в биологический дизайн.

Этот слой непосредственно относится к скринингу синтеза ДНК. Цифровой дизайн белка превращается в физическую молекулу только после размещения заказа у поставщика синтеза ДНК, и такие поставщики проверяют входящие запросы по базам данных известных угроз. Раньше скринеры могли обоснованно рассматривать незнакомую последовательность как неоткрытый естественный организм. DeepMind утверждает, что ИИ разрушает это предположение, поскольку способен генерировать полностью новые последовательности, мало похожие на известные опасности, и проверка того, является ли такой заказ инженерной угрозой, требует исчерпывающего ручного анализа, который может задержать важные исследования. SynthID Bio предназначен для предоставления автоматического сигнала верификации, показывающего, что заказ исходит от доверенной модели с встроенными мерами защиты.

Джеймс Дигганс, вице-президент по политике и биобезопасности в Twist Bioscience, предоставивший раннюю обратную связь по статье, сказал, что водяные знаки предлагают «обещающее новое дополнение к набору средств биобезопасности», которое может усилить скрининг, сосредоточить ресурсы на последовательностях, требующих более тщательного рассмотрения, и сделать биобезопасность более эффективной по мере развития биологии, созданной ИИ.

DeepMind также заявляет, что метод может способствовать сохранению целостности публичных баз данных, таких как Protein Data Bank, UniProt и GenBank, многие из которых открыты для публичных загрузок. В рамках процесса подачи заявок водяной знак может гарантировать правильную маркировку синтетических записей или их пометку для дальнейшего рассмотрения.

Сара Картер, эксперт по политике биобезопасности и руководитель в Science Policy Consulting, которая оценивала работу, назвала SynthID Bio «важным элементом головоломки для отслеживания происхождения биологических дизайнов», добавив, что привязка дизайнов к разработчику модели позволяет поставщикам синтеза упростить скрининг для клиентов, использующих эти модели.

Расширение бактериофагов и открытый релиз

Среди оставшихся задач DeepMind отмечает необходимость сделать водяной знак более устойчивым к преднамеренному подделыванию. Компания заявляет, что SynthID Bio также можно сочетать с подходами метаданных происхождения, аналогичными C2PA для цифровых медиа, или с центральными репозиториями биологических данных, созданных ИИ, чтобы лучше идентифицировать и отслеживать белки, сгенерированные ИИ.

Команда также интегрировала SynthID Bio в Evo 2, геномную модель, в рамках продолжающегося сотрудничества с лабораторией Hie в Stanford University и Arc Institute, нанося водяной знак геному бактериофага, разработанного Evo 2. Ранние лабораторные испытания в культурах бактерий подтвердили, что водяные знаки не влияют на функциональность бактериофагов, сообщила компания, добавив, что более подробные сведения будут опубликованы в технической статье в ближайшее время.

SynthID Bio расширяет SynthID, существующий инструмент Google DeepMind, который внедряет цифровые водяные знаки в изображения, аудио, текст и видео, созданные ИИ, во всех потребительских продуктах компании в области генеративного ИИ. Эти знаки не заметны людям, но их можно обнаружить с помощью технологии SynthID, и компания также управляет SynthID Detector — порталом проверки, где пользователи загружают изображение, видео или аудиофайл, чтобы проверить, был ли контент помечен водяным знаком.

Вместе с объявлением DeepMind публикует методологическую статью, открывает исходный код и данные in vitro, а также выпускает веса для исследовательского сообщества. Проект был инициирован Pushmeet Kohli, а исследования и техническую разработку возглавили Alexander I. Cowen-Rivers и David Stutz при консультировании Kohli.