SynthID Bio ist die Wasserzeichen-Technologie für synthetische Biologie, die Google DeepMind am 30. September 2026 in seinem offiziellen Blog vorgestellt hat: Sie schreibt eine unsichtbare „Signatur" in KI-entworfene Proteine, verifizierbar am synthetisierten physischen Molekül selbst, ohne dass die biologische Funktion leidet.
Wo sich das Wasserzeichen versteckt: zwei technische Wege
SynthID Bio passt seine Strategie an den Datentyp an: Bei Proteinsequenzen lenkt es die Wahl der Aminosäuren, bei vorhergesagten 3D-Strukturen feinjustiert es einen Teil des Diffusionsnetzwerks von AlphaFold 3 und baut die Wasserzeichen-Fähigkeit in die Modellgewichte ein. Die Vorhersagegenauigkeit bleibt erhalten, die Erkennbarkeit ist nahezu perfekt, und das Verfahren hält digitalem Rauschen sowie kleineren Koordinatenänderungen stand.
Validierung im Nasslabor: drei Ziele, alle bestanden
Das Team nutzte AlphaProteo zusammen mit einer SynthID Bio-fähigen ProteinMPNN-Version, um wasserzeichentragende Proteinbinder zu entwerfen. In Nasslabor-Tests an VEGF-A, der RBD des SARS-CoV-2-Spike-Proteins und PD-L1 erreichten die wasserzeichentragenden Entwürfe Trefferquote, Bindungsaffinität und natürliche Sequenzvielfalt auf dem Niveau der Versionen ohne Wasserzeichen – die ersten Proteinbinder der Geschichte, die ein Wasserzeichen tragen und zugleich voll funktionsfähig sind.
Text-Wasserzeichen kamen zuerst: vLLMs verzerrungsfreies Wasserzeichen zur Rückverfolgung von Modellausgaben löst das Herkunftsproblem digitaler Inhalte. SynthID Bio überträgt dieselbe Idee in die physische Welt – die Signatur reist mit dem Molekül.
Wer diese Verifizierungsschicht am meisten braucht: DNA-Synthese-Anbieter
Biosicherheit wird mit „Schweizer Käse" verglichen: gestaffelte Verteidigung, die blinde Flecken gegenseitig ausgleicht. Das Wasserzeichen ist eine verifizierbare Schicht, eingebettet in das biologische Design selbst, und es zählt am meisten beim DNA-Synthese-Screening: Einen digitalen Entwurf in Moleküle zu verwandeln erfordert Bestellung und Prüfung gegen Bedrohungsdatenbanken. Unbekannte Sequenzen galten früher als unentdeckte natürliche Organismen, doch KI kann neue Sequenzen entwerfen, die bekannten Gefahren kaum ähneln, während manuelle Einzelprüfungen die Forschung ausbremsen. Wasserzeichen automatisieren das Screening: Die Signatur beweist, dass die Bestellung von einem vertrauenswürdigen Modell mit eingebauten Schutzmaßnahmen stammt. Offene Datenbanken wie PDB, UniProt und GenBank können synthetische Einträge ebenfalls schon bei der Einreichung kennzeichnen.
Open Source und nächste Schritte
Das Methodenpapier erschien in Nature; Code, In-vitro-Daten und Modellgewichte sind sämtlich als Open Source verfügbar. Als Nächstes gilt es, gezielte Manipulationen abzuwehren und komplexere Objekte zu erfassen: In einer Zusammenarbeit mit dem Hie-Labor in Stanford und dem Arc Institute wurde SynthID Bio bereits in Evo 2 integriert, um das Genom eines von Evo 2 entworfenen Bakteriophagen mit einem Wasserzeichen zu versehen – frühe Experimente bestätigen, dass er funktionsfähig bleibt.
