Szybciej niż szczepionka: AI projektuje białka i otwiera pytanie o zagrożenia biologiczne
Eksperyment w roli terrorysty
Bioinżynier Microsoftu Bruce Wittmann na co dzień projektuje białka przydatne w medycynie i rolnictwie. W ramach ćwiczenia typu red team użył jednak narzędzi projektowania białek tak, jak zrobiłby to potencjalny sprawca ataku biologicznego: stworzył cyfrowe projekty wariantów groźnych trucizn, w tym rycyny, toksyny botulinowej i Shiga. Wyniki zespołu opublikowało w październiku 2025 roku czasopismo Science, a redakcja towarzyszącego artykułu prasowego opisała mechanizm całego przedsięwzięcia.
Zespół wybrał siedemdziesiąt dwa białka objęte kontrolami prawnymi, a następnie przy pomocy wyspecjalizowanych narzędzi wygenerował ponad siedemdziesiąt tysięcy sekwencji DNA kodujących ich warianty. Badacze nie zamawiali żadnej z tych sekwencji ani nie testowali ich toksyczności — takie działanie naruszałoby konwencję o broni biologicznej. Chodziło wyłącznie o sprawdzenie, czy systemy zabezpieczeń firm syntetyzujących DNA wykryją potencjalnie niebezpieczne zamówienia.
Test obrotowy: zabezpieczenia zawiodły
Firmy handlujące syntetycznym DNA stosują programy przesiewowe, które mają flagować sekwencje pochodzące z patogenów lub kodujące niebezpieczne białka. Okazało się, że sekwencje przeprojektowane przez sztuczną inteligencję — naukowcy mówią o „parafrazowaniu” białka, które zachowuje funkcję, zmieniając formę — wymykają się z rąk tych systemów. Według ustaleń opisanych w Science jeden z testowanych narzędzi przepuścił ponad trzy czwarte potencjalnych toksyn, a inny oznaczył ledwie dwadzieścia trzy procent sekwencji. Wydajność poszczególnych systemów rozjeżdżała się dramatycznie.
Syntez nukleotydów jest wąskim gardłem całej ścieżki projektowania białek: cyfrowy projekt dopiero wtedy staje się realny, gdy ktoś zamówi fizyczny materiał genetyczny. Właśnie dlatego branża uczyniła z przesiewu zamówień główną linię obrony. Eksperyment Microsoftu pokazał, że linia ta miała dziurę dokładnie tam, gdzie nowa technologia pozwala ją obejść.
Łatki w kilka miesięcy
Reakcja branży zasługuje na odnotowanie. Trzech z czterech dostawców systemów przesiewowych wdrożyło poprawki w ciągu kilku miesięcy, utrzymując szczegóły w tajemnicy do czasu zakończenia prac. Po aktualizacji systemy wykrywały średnio siedemdziesiąt dwa procent wygenerowanych sekwencji, w tym dziewięćdziesiąt siedem procent tych, które według modeli komputerowych najbardziej prawdopodobnie zachowały funkcję toksycznego pierwowzoru. Szczegóły luk pozostają objęte dostępem kontrolowanym zarządzanym przez organizację IBBIS, by nie publikować gotowego przepisu na obchodzenie zabezpieczeń.
To rzadki przykład pełnego cyklu: odkrycie podatności, odpowiedzialne powiadomienie, naprawa i publikacja metodologii bez ujawniania broni. Autorzy sami zaznaczają jednak, że systemy nie są nieomylnie — poprawki podnoszą próg, ale go nie zamykają.
Luki systemowe wykraczają poza oprogramowanie
Ekspertka ds. bioasekuracji cytowana w artykule Science zwraca uwagę na problem większy niż jakość algorytmów: część dostawców DNA, odpowiadająca może za jedną piątą rynku, w ogóle nie przesiewa zamówień. Do tego dochodzą postulaty wbudowania zabezpieczeń bezpośrednio w narzędzia do projektowania białek, żeby ochrona działała na etapie wcześniejszym niż składanie zamówienia.
Debata ma też głosy odmienne. Biolog syntetyczny Drew Endy ze Stanforda argumentował, że wzmacnianie oprogramowania przesiewowego pochłania uwagę kosztem znacznie poważniejszego ryzyka: potencjalnych ukrytych programów broni biologicznej prowadzonych przez państwa. To przypomnienie, że technologia przesuwa granice możliwości szybciej, niż rosną kompetencje instytucji mających pilnować jej wykorzystania.
Konkluzja
Eksperyment zespołu Wittmanna dowodzi dwóch rzeczy naraz. Po pierwsze, generatywne narzędzia biologii potrafią przekształcić znane trucizny w formy niewidoczne dla dotychczasowych filtrów — zagrożenie jest realne i technicznie osiągalne dla zdeterminowanego aktora. Po drugie, skoordynowana reakcja środowiska naukowego i przemysłu potrafi domknąć wykrytą lukę w miesiącach, nie dekadach. Przyszłość bioasekuracji rozstrzygnie równowaga między tymi siłami. Kluczowe będą obowiązkowe standardy przesiewu dla całej branży syntez, zabezpieczenia osadzone w samych narzędziach projektowych oraz międzynarodowa przejrzystość tam, gdzie kończy się obrona, a zaczyna wyścig zbrojeń biologicznych.
