Ein Wasserzeichen aus Aminosäuren
Bestehende Screening-Verfahren können Aufträge für die kundenspezifische DNA-Synthese mit Datenbanken bekannter biologischer Bedrohungen abgleichen. Ein neu entworfenes Protein muss jedoch nichts in diesen Datenbanken ähneln. Die Sequenz könnte auf ein nützliches Molekül oder auf ein gefährliches hinweisen, und vertraute Abgleichmethoden wissen damit womöglich nichts anzufangen.
SynthIDBio überträgt Googles Wasserzeichenverfahren SynthID, zuvor für Bilder und Text eingesetzt, auf das Proteindesign. Das System arbeitet mit ProteinMPNN, das eine Proteinsequenz Aminosäure für Aminosäure aufbaut, damit sie zu einer gewünschten Struktur passt.
Schlüsselbasierte Auswahl: In jedem Schritt schlägt SynthIDBio anhand eines kryptografischen Schlüssels und der bereits getroffenen Entscheidungen eine Aminosäure vor. ProteinMPNN übernimmt den Vorschlag nur, wenn er zur Struktur des Proteins passt und mit seiner Funktion vereinbar ist. Das Ergebnis ist eine Sequenz, die aus funktionellen Möglichkeiten ausgewählt wurde, wobei die wasserzeichenbezogenen Entscheidungen über ihre gesamte Länge verteilt sind.
Die Prüfung auf das Zeichen ist kein einfacher Ja-oder-Nein-Abgleich. Der Verifizierer schätzt, ob die Sequenz die vom Schlüssel vorhergesagten Aminosäuren häufiger enthält, als es der Zufall erwarten ließe. Damit ist das Wasserzeichen ein statistisches Signal und kein Etikett, das sich von selbst zu erkennen gibt.
Was die Tests zeigen, und was nicht
Das Team testete das Verfahren an Proteinen, die an mehrere natürliche Ziele binden. In diesen Tests schnitten die Versionen mit Wasserzeichen ebenso gut ab wie ihre unmarkierten Gegenstücke. Das ist ein ermutigender Hinweis darauf, dass das Zeichen die Funktion in den geprüften Beispielen nicht beeinträchtigen muss, aber keine Garantie für jedes Protein, das ein Modell erzeugen könnte.
Es gibt praktische Grenzen. Ein sehr kurzes Protein kann zu wenige wasserzeichentragende Entscheidungen enthalten, als dass eine zuverlässige Erkennung möglich wäre. Auch das Anfügen eines markierten Proteins an ein natürlich vorkommendes Protein, etwa ein fluoreszierendes, kann das Signal abschwächen. Zudem arbeitet SynthIDBio derzeit mit ProteinMPNN und ähnlichen Systemen, die Aminosäuren der Reihe nach auswählen. Es ist kein universeller Detektor für KI-entworfene Proteine.
Ein Screening-Signal, kein Sicherheitszertifikat
Der vorgesehene Einsatz soll Unternehmen, die DNA synthetisieren, ermöglichen, unbekannte Proteinsequenzen mit Schlüsseln abzugleichen, die an Universitäten und große Biotechnologieunternehmen verteilt werden. Eine Übereinstimmung mit einem vertrauenswürdigen Schlüssel könnte die Herkunft einer Sequenz erklären helfen. Eine offenbar KI-entworfene Sequenz ohne erkanntes Zeichen könnte eine genauere Prüfung auslösen.
Dieser Unterschied ist wichtig. Ein Wasserzeichen kann helfen, ein markiertes Design zu identifizieren, doch sein Fehlen belegt nicht, dass eine Sequenz gefährlich ist, und seine Anwesenheit beweist für sich allein nicht, dass ein Design sicher ist. Der praktische Gewinn ist enger: Prüfende können womöglich einige bekannte, markierte Designs von Sequenzen trennen, die mehr Aufmerksamkeit verdienen.
SynthIDBio ergänzt das biologische Screening damit um eine nützliche Schicht und lässt die schwierigen Entscheidungen bestehen. Auch beim Proteindesign kann ein Wasserzeichen zeigen, wer ein Zeichen gesetzt hat. Es kann uns für sich allein nicht sagen, ob das markierte Protein eine gute Idee ist.