Google versieht KI-entworfene Proteine mit Wasserzeichen

Am Mittwoch, dem 30. September, veröffentlichte Googles DeepMind-Team eine Forschungsarbeit. Darin beschreiben die Autoren ein System, das eine versteckte Signatur direkt in KI-entworfene Proteinsequenzen einbettet, wie Ars Technica berichtet.

Das Wasserzeichen stammt von Googles SynthID-Technologie, die bereits KI-erzeugte Bilder und Texte markiert. Labore sollen damit erkennen, welche Proteine aus vertrauenswürdigen Design-Pipelines stammen und welche nicht. Die Autoren mussten zuerst prüfen, ob der SynthID-Ansatz überhaupt funktioniert. Proteine bestehen aus nur 20 Aminosäuren, und viele davon sind wichtig.

Warum ein Wasserzeichen in einem Protein schwierig ist

Manche Aminosäuren sind chemisch ähnlich, etwa Leucin und Isoleucin. Andere tragen entgegengesetzte Ladungen und zerstören die Faltung, wenn man sie austauscht. Ein Protein mit 500 Aminosäuren gilt in diesem Feld als recht groß. Es gibt also weit weniger Rohmaterial, um ein Signal zu verstecken, als in einem Bild mit Millionen Pixeln.

Das Team begann mit ProteinMPNN, einem verbreiteten Design-Werkzeug aus dem Baker Lab, und ließ SynthIDBio daneben laufen. Der Designer setzt die Aminosäuren einzeln entlang des Proteinrückgrats. SynthIDBio nutzt einen Schlüssel und die Identität früherer Entscheidungen, um den nächsten Rest vorzuschlagen. ProteinMPNN nimmt den Vorschlag an oder lehnt ihn ab, je nachdem, ob das Protein noch funktioniert.

Ars Technica zitiert in dem Beitrag keinen namentlich genannten Forscher, beschreibt den Ablauf aber schlicht: Wasserzeichen-Reste kommen nur dort hinein, wo sie mit einem funktionierenden Protein vereinbar sind.

Die Biosecurity-Lücke, auf die die Methode zielt

Ars Technica rahmt die Arbeit als Antwort auf ein bekanntes Screening-Problem. Software, die DNA-Sequenzen auf gefährliche Proteine prüft, erkennt KI-entworfene Proteine nicht. Niemand hat sie gut genug charakterisiert, um zu wissen, wonach man suchen muss. Dieselben Protein-Design-Werkzeuge, die Enzyme hervorgebracht haben, die Plastik abbauen oder Giftproteine blockieren können, könnten in anderen Händen auf Toxine oder virale Proteine gerichtet werden. Das Risiko war fast ein Jahr vor der Veröffentlichung der Arbeit benannt worden, und bis jetzt gab es kein klares Gegenmittel.

Der Zeitpunkt passt zu einer breiteren Entwicklung im Feld. Analytics Insight berichtete am 29. September, dass Google-DeepMind-Chef Demis Hassabis KI als Werkzeug für wissenschaftliche Entdeckungen positioniert. Ein separater Beitrag vom 1. Oktober beschrieb, wie DeepMind Proteine mit Wasserzeichen versieht, um eine Überprüfung im Labor zu ermöglichen. Hansa Biopharma kündigte am 1. Oktober eine Partnerschaft mit Cradle an, um KI-gesteuertes Protein-Design und Engineering voranzutreiben. Ein weiterer Bericht vom 29. September behandelte, wie die KI-Strukturvorhersage die Suche nach molekularen Klebern beschleunigt. Keiner dieser Beiträge liefert eine unabhängige Bestätigung der Wasserzeichen-Methode.

Was noch offen ist

Die Arbeit, so wie Ars Technica sie zusammenfasst, sagt nicht, ob SynthIDBio von anderen Protein-Design-Gruppen übernommen oder in Screening-Pipelines eingebaut wurde. Sie klärt auch nicht, wie ein Wasserzeichen überlebt, wenn eine Sequenz nach der Erzeugung verändert wird. Diese Fragen sind wichtig, weil das erklärte Ziel lautet, alles andere einer genaueren Prüfung zu öffnen. Das setzt eine funktionierende Unterscheidung zwischen markierten und unmarkierten Designs voraus. Googles eigenes SynthID hat einfache Bildbearbeitungen wie Skalieren und Exportieren überstanden, doch ein Protein hat kein Äquivalent zum Skalieren.

Vorerst ist das Ergebnis ein Machbarkeitsnachweis an einem weit verbreiteten Design-Werkzeug. Ob es auf andere Generatoren skaliert oder auf die Labore, die am ehesten Missbrauch betreiben könnten, ist der nächste Test.