DeepMind markiert KI-Proteine: 100 % Detektion, Funktion bleibt

• Entfernbar: Wer ein markiertes Protein durch ein anderes Designtool schickt, kann eine funktionsgleiche Sequenz ohne Signatur erzeugen. Laut Paper ist die Sequenzvariante anfällig für «Resequencing» mit ProteinMPNN. Nature News hält fest, dass sich das Wasserzeichen entfernen lässt.
• Nur Ja oder Nein: Es ist ein «Zero-bit»-Wasserzeichen. Es zeigt Präsenz an, aber nicht, welcher Nutzer das Protein erzeugt hat.
• Strukturvariante: Sie ist laut Paper nicht robust gegenüber molekularer Relaxation.
• Kosten: Damit die Erkennung sicher klappt, braucht es strengere Filter und damit mehr Rechenaufwand.
• Kein Allheilmittel: DeepMind sagt selbst, das Wasserzeichen ersetze das Screening bei DNA-Synthese-Anbietern nicht. Es wäre eine zusätzliche Schicht. Die Autoren betonen, dass dafür branchenweite Koordination und Standards nötig sind.

Die 100 % gelten also für Proteine, die unverändert aus den markierten Modellen kommen. Wer absichtlich tarnen will, ist damit nicht aufgehalten.

Biosecurity und der Blick nach Zürich und Lausanne

Der Biosecurity-Bezug: Heute prüfen DNA-Synthese-Firmen Bestellungen vor allem per Abgleich mit bekannten Sequenzen. KI-Design kann neue, unbekannte Sequenzen erzeugen. Ein Wasserzeichen könnte zeigen, dass eine Bestellung von einem vertrauenswürdigen Modell stammt, oder KI-Sequenzen in öffentlichen Datenbanken kenntlich machen.

Für die Schweiz ist das mehr als Theorie, weil hier in genau diesem Feld geforscht wird. An der EPFL hat die Gruppe von Matteo Dal Peraro mit CARBonAra ein Modell entwickelt, das ebenfalls Proteinsequenzen aus einer vorgegebenen Struktur vorhersagt, und es mit Enzymvarianten im Labor getestet. An der ETH Zürich entwirft die Gruppe von Gisbert Schneider mit generativer KI Wirkstoffmoleküle anhand von Proteinoberflächen, getestet unter anderem mit Roche. Ob und wie Schweizer Gruppen SynthID Bio nutzen, ist nicht belegt. Auch eine eigene Schweizer Regel zu Wasserzeichen für KI-Proteine haben wir nicht gefunden.

Einordnung: Ein erster funktionierender Baustein, aber ohne Standards und ohne Schutz vor Manipulation kein Sicherheitsnetz.