要約(3行)
- Google DeepMind が 9/30(米国時間)、AI で作ったタンパク質に見えない印(透かし)を入れる方法「SynthID Bio」を発表した。アミノ酸の選び方や立体構造の座標をわずかに調整して印にし、実際に合成したタンパク質からも読み取れる。
- 実験室での試験では、3種類の標的に対する透かし入りの設計が、透かしなしと同じ程度の命中率・結合の強さ・多様性だった。AlphaFold 3 の予測精度も保たれ、「ほぼ完全に検出できる」と説明している。
- 狙いは、DNA 合成の注文の審査と公開データベースの信頼性を支えること。方法の論文、コード、実験データ、重みを研究者向けに公開した。ただし意図的な改ざんへの強さは今後の課題と書かれている。
今後の使い方の流れ
- これは今のところ研究の段階。 発表は「概念の実証(proof of concept)」と位置づけている。一般の利用者が触れる製品ではない。
- 使うのは設計者と審査する側。 モデルの開発者が透かしを入れ、DNA 合成の会社やデータベースの運営者が確認に使う、という流れが想定されている。
- ほかの方法と組み合わせる。 発表は、出どころを記録する仕組み(画像の C2PA に近いもの)や、AI が作った生物データの共通の置き場所との併用を挙げている。
- 協力を募っている。 DeepMind は、バイオセキュリティや遺伝子合成、政策に関わる組織からの連絡を受け付けている。
この発表で何が変わりそうか(分析)
- AI の「作ったものに印を付ける」考えが、画像や文章から生物のデータに広がった。 同社は既存の SynthID の延長として位置づけている。
- 審査の手間が減る可能性がある。 AI は既知の脅威と似ていない配列を作れるため、見慣れない注文が自然のものか人工のものか区別しづらい。透かしがあれば、信頼できるモデルから来た注文だと自動で確認できる、と同社は説明している【推測を含む】。
- この印は「守りの層の一つ」で、単独では守れない。 発表も、複数の守りを重ねる考え方(スイスチーズ)を使い、これだけでは足りないと書いている。
- 弱点も書かれている。 わざと改ざんされた場合への強さは今後の課題。透かしを入れないモデルで作られたものは、そもそも検出の対象外になる【推測】。
- 中の人の言葉:外部の専門家 Sarah Carter 氏(Science Policy Consulting)は、発表の中で "an important piece of the puzzle for tracking the provenance of biological designs"(生物の設計の出どころを追うパズルの大事な一片)と話している。
出典
- Google DeepMind 公式ブログ「Introducing SynthID Bio」(2026-09-30)deepmind.google ↗
確認メモ(2026-10-02 に確認):内容はすべて DeepMind のブログの本文を開いて確かめた。実験の結果(命中率・結合の強さ・多様性が同程度、ほぼ完全な検出)は DeepMind の説明で、方法の論文は開いていない。ファージ(細菌に感染するウイルス)への応用は「初期の実験室での試験」で、詳細は後日の論文とされている。引用は15語未満。



