Google DeepMind 推出 SynthID Bio：為 AI 設計的蛋白質打上隱形浮水印，程式碼與權重開源給研究社群

2026 年 9 月 30 日，Google DeepMind 在官方部落格發布 SynthID Bio。這是一組專給「AI 生成的生物設計」用的浮水印方法。Google 先前替 AI 生成的文字、圖片、影音推出過 SynthID 浮水印系列，這次延續這個系列，把對象延伸到蛋白質。DeepMind 同日公開方法論文、開源程式碼和試管（in vitro）實驗資料，模型權重也釋出給研究社群。要注意，這是開放給研究界的工具，目前還沒有放進任何商業產品。

浮水印怎麼藏進蛋白質

SynthID Bio 針對兩種輸出，各有一套做法：

• 蛋白質序列：AI 挑選胺基酸時做細微調整，把簽章藏在「選了哪個胺基酸」的統計規律裡。
• 3D 結構預測：微調原子座標，嵌入肉眼看不出、檢測工具卻驗證得到的訊號。

關鍵在於浮水印會不會拖累蛋白質的功能。DeepMind 的實驗室測試顯示，加了浮水印的版本，在功能表現和天然多樣性兩方面，都跟沒加浮水印的版本相當。早期實驗是跟史丹佛大學 Hie 實驗室、Arc Institute 合作，以噬菌體為對象做的。

要補的是生物安全缺口

近年 AI 蛋白設計工具進步很快，開發新藥和新酵素的速度大幅提高。但也有人擔心，這些工具會被拿去設計毒素或改造病毒蛋白。過去一段序列是天然的還是 AI 設計的，很難分辨。SynthID Bio 設定的使用情境有：

• DNA 合成商：收到訂單時，檢查序列是否出自 AI 設計，當作篩檢的一環。
• 公共資料庫：PDB、UniProt、GenBank 等資料庫可以標註哪些條目是 AI 設計的蛋白，讓資料來源保持清楚。

這類浮水印通常要大多數設計工具都採用、各個檢查點都能驗證，才發揮得了作用。只有一家公司自己用，防護效果有限。這可能也是 DeepMind 選擇開源、不只用在自家工具的原因。想合作的機構可以寫信到 synthidbio@google.com 洽詢。

跟先前的 SynthID 有什麼不同

文字和圖片的浮水印，主要處理「內容真假」和「著作來源」。蛋白質的浮水印則直接牽涉實體世界的安全，因為設計出來的序列真的可以合成成分子。此外，生物設計特別要求功能完整不受影響，所以 DeepMind 這次拿出實驗室資料，證明浮水印不會降低功能。至於浮水印擋不擋得住刻意修改序列、能不能成為產業標準，還要等研究社群後續檢驗。

對管理者的意義

這則新聞透露一個趨勢：AI 產出的東西，正從螢幕上的內容走進實體供應鏈。AI 設計的材料、配方、零件規格越來越常見之後，「這東西是誰、用什麼工具設計的」就會變成追溯資訊，重要性跟品質證書、產地證明一樣。製造業和負責檢測、採購的管理者可以提早想一想：自家供應鏈裡如果出現 AI 設計的物料，要用什麼機制驗證來源、留下紀錄？