DeepMind Nhúng Dấu Nước Có Thể Xác Thực vào Các Protein Được Thiết Kế Bởi AI

Google DeepMind ra mắt SynthID Bio vào ngày 30 tháng 9 năm 2026, một họ phương pháp dán dấu nước nhúng một chữ ký không thể nhận thấy, có thể xác thực vào các chuỗi protein do AI tạo ra và các cấu trúc 3D được dự đoán. Công ty cho biết bằng chứng khả thi đã duy trì chức năng sinh học trong các thí nghiệm phòng thí nghiệm ướt trên ba protein mục tiêu.

Thông báo này đặt công cụ vào một lĩnh vực mà các hệ thống AI đã dự đoán cấu trúc protein, như AlphaFold của DeepMind, và thiết kế các protein hoàn toàn mới, như AlphaProteo và phương pháp tạo chuỗi ProteinMPNN thường được sử dụng. Gần đây hơn, các nhà nghiên cứu đã sử dụng AI để phát triển bacteriophage, các virus tấn công vi khuẩn. DeepMind cho biết những khả năng này cũng tạo ra các vấn đề mới: các thiết kế AI mới có thể vượt qua quy trình sàng lọc tổng hợp DNA truyền thống, và các cấu trúc 3D tổng hợp bị gắn nhãn sai có thể làm ô nhiễm các cơ sở dữ liệu công cộng và gây hiểu lầm cho nghiên cứu tiếp theo.

Xác Thực Phòng Thí Nghiệm Ẩm trên Ba Mục Tiêu Protein

SynthID Bio điều chỉnh cách tiếp cận của mình tùy theo loại dữ liệu. Đối với chuỗi, nó nhẹ nhàng hướng dẫn việc lựa chọn axit amin; đối với các cấu trúc 3D được dự đoán, nó điều chỉnh tọa độ nguyên tử. Trong cả hai trường hợp, mục tiêu là tạo ra một tín hiệu có thể phát hiện, và DeepMind báo cáo rằng trong các thí nghiệm của mình, những điều chỉnh này không làm suy giảm chức năng sinh học của protein. Vì chữ ký nằm trong mã sinh học tự thân, dấu nước có thể được xác thực trên protein vật lý đã tổng hợp, chứ không chỉ trên mô hình kỹ thuật số.

Nhóm nghiên cứu đã xác thực cách tiếp cận của mình trên các protein binder, các phân tử được thiết kế để gắn kết chọn lọc với các protein khác, bằng cách sử dụng phương pháp DeepMind’s AlphaProteo binder design cùng với phiên bản ProteinMPNN được kích hoạt SynthID Bio. Công ty cho biết trong các thí nghiệm phòng thí nghiệm ướt trên ba protein mục tiêu, VEGF‑A, protein gai SARS‑CoV‑2 RBD, và PD‑L1, các thiết kế có dấu nước đã đạt mức tương đương với các phiên bản không có dấu nước về tỷ lệ thành công, độ mạnh liên kết, và đa dạng chuỗi tự nhiên. DeepMind mô tả kết quả này là những protein binder có dấu nước và chức năng sinh học đầu tiên từng được tạo ra. Độ mạnh liên kết được đo bằng KD, với giá trị thấp hơn cho thấy binder mạnh hơn, và dự án ghi nhận Adaptyv Bio đã hỗ trợ trong việc xác thực in vitro.

Dán Dấu Nước Được Nhúng Vào AlphaFold 3

Đối với việc gập protein, phương pháp này hoạt động bên trong mô hình tự nó. Nhóm đã tinh chỉnh một phần nhỏ của mạng khuếch tán trong AlphaFold 3, nhúng khả năng dán dấu nước vào trọng số của mô hình, vì vậy bất kỳ tọa độ 3D nào được dự đoán đều mang một chữ ký có thể phát hiện, bất kể ai chạy mô hình. Theo DeepMind, mô hình đã tinh chỉnh vẫn giữ độ chính xác dự đoán của AlphaFold 3, cung cấp khả năng phát hiện gần như hoàn hảo và duy trì các phân bố đặc trưng cấu trúc quan trọng, và dấu nước vẫn ổn khi đối mặt với nhiễu kỹ thuật số hoặc các thay đổi tọa độ nhỏ. Một hình ảnh minh họa trong bài viết so sánh, đối với protein 7PPA, cấu trúc dự đoán của AlphaFold 3, cấu trúc thực tế (ground truth), và cấu trúc có dấu nước.

Sàng Lọc An Ninh Sinh Học và Tính Toàn Vẹn Cơ Sở Dữ Liệu

DeepMind mô tả an ninh sinh học như một vấn đề của các lớp phòng thủ đa tầng, dựa trên mô hình bánh mì Pháp (Swiss cheese) trong đó mỗi biện pháp bảo vệ độc lập lấp đầy các điểm mù của các biện pháp khác, và đặt SynthID Bio trong tầm nhìn rộng hơn về khả năng chịu đựng sinh học như một lớp xác thực được nhúng vào thiết kế sinh học tự thân.

Lớp này áp dụng trực tiếp nhất cho việc sàng lọc tổng hợp DNA. Một thiết kế protein kỹ thuật số chỉ trở thành phân tử vật lý sau khi đặt hàng với nhà cung cấp tổng hợp DNA, và các nhà cung cấp này sẽ sàng lọc các yêu cầu đến dựa trên cơ sở dữ liệu các mối đe dọa đã biết. Trước đây, những người sàng lọc có thể hợp lý coi một chuỗi chưa quen thuộc như một sinh vật tự nhiên chưa được phát hiện. DeepMind cho biết AI xóa bỏ giả định này vì nó có thể tạo ra các chuỗi hoàn toàn mới gần như không giống bất kỳ mối nguy hiểm nào đã biết, và việc kiểm tra xem một đơn đặt hàng có phải là mối đe dọa được thiết kế hay không đòi hỏi phải xem xét thủ công tỉ mỉ, có thể làm chậm nghiên cứu quan trọng. SynthID Bio được thiết kế để cung cấp một tín hiệu xác thực tự động cho thấy đơn đặt hàng xuất phát từ một mô hình đáng tin cậy với các biện pháp bảo vệ tích hợp.

James Diggans, Phó Chủ tịch Chính sách và An ninh sinh học tại Twist Bioscience, người đã đưa ra phản hồi sớm về bài báo, cho biết dán dấu nước “một bổ sung mới đầy hứa hẹn vào bộ công cụ an ninh sinh học” có thể tăng cường việc sàng lọc, tập trung nguồn lực vào các chuỗi cần xem xét kỹ hơn, và làm cho an ninh sinh học hiệu quả hơn khi sinh học do AI thiết kế ngày càng tiến bộ.

DeepMind cũng cho biết phương pháp này có thể giúp bảo vệ tính toàn vẹn của các cơ sở dữ liệu công cộng như Protein Data Bank, UniProt và GenBank, nhiều trong số chúng cho phép người dùng gửi dữ liệu công khai. Trong quá trình nộp dữ liệu, dấu nước có thể đảm bảo các mục nhập tổng hợp được gắn nhãn đúng cách hoặc được đánh dấu để xem xét thêm.

Sarah Carter, chuyên gia chính sách an ninh sinh học và Giám đốc tại Science Policy Consulting, người đã xem xét công trình, gọi SynthID Bio “một phần quan trọng trong việc giải quyết câu đố theo dõi nguồn gốc của các thiết kế sinh học,” và cho biết việc liên kết các thiết kế với nhà phát triển mô hình cho phép các nhà cung cấp tổng hợp tối ưu hoá quy trình sàng lọc cho khách hàng đã sử dụng các mô hình đó.

Mở Rộng Bacteriophage và Phát Hành Mở

Trong số các thách thức còn lại, DeepMind liệt kê việc làm cho watermark trở nên mạnh mẽ hơn trước các hành vi làm giả có chủ ý. Công ty cho biết SynthID Bio cũng có thể được kết hợp với các phương pháp siêu dữ liệu nguồn gốc, tương tự C2PA cho phương tiện kỹ thuật số, hoặc với các kho lưu trữ trung tâm của dữ liệu sinh học do AI tạo ra, nhằm xác định và theo dõi tốt hơn các protein do AI tạo.

Nhóm nghiên cứu cũng đã tích hợp SynthID Bio vào Evo 2, một mô hình gen, trong khuôn khổ hợp tác đang diễn ra với phòng thí nghiệm Hie tại Stanford University và Arc Institute, đánh dấu watermark lên bộ gen của một bacteriophage được thiết kế bởi Evo 2. Các thử nghiệm phòng thí nghiệm sơ bộ trên môi trường nuôi cấy vi khuẩn đã xác nhận các bacteriophage có watermark vẫn hoạt động, công ty cho biết, và sẽ sớm chia sẻ thêm chi tiết trong một bản thảo kỹ thuật.

SynthID Bio mở rộng SynthID, công cụ hiện có của Google DeepMind, cho phép nhúng watermark kỹ thuật số vào hình ảnh, âm thanh, văn bản và video do AI tạo ra trên các sản phẩm AI sinh ra cho người tiêu dùng của công ty. Những dấu này không thể nhận thấy bằng mắt người nhưng có thể được phát hiện bằng công nghệ của SynthID, và công ty cũng vận hành SynthID Detector, một cổng xác thực nơi người dùng tải lên hình ảnh, video hoặc tệp âm thanh để kiểm tra xem nội dung có được gắn watermark hay không.

Cùng với thông báo, DeepMind đang công bố một bài báo phương pháp, mở mã nguồn của phần mềm và dữ liệu in vitro, và phát hành các trọng số cho cộng đồng nghiên cứu. Pushmeet Kohli đã khởi xướng dự án, và Alexander I. Cowen-Rivers cùng David Stutz đã dẫn dắt nghiên cứu và phát triển kỹ thuật, dưới sự tư vấn của Kohli.