Themen › Folge 20

SynthID Bio: Wasserzeichen für KI-Proteine und neues Geld für die Biologie

Stand: 23. Oktober 2026 · Redaktion KI News Kompakt · zur Folge 20

Kurz gesagt: Google DeepMind markiert KI-entworfene Proteine mit Wasserzeichen, die OpenAI Foundation fördert Biologie-Daten. Was belegt ist.

Stand: 23. Oktober 2026. Zwei Entwicklungen aus dem September 2026 zeigen, wie KI in die Lebenswissenschaften vordringt: Google DeepMind markiert KI-entworfene Proteine mit einem unsichtbaren Wasserzeichen, und die OpenAI Foundation verteilt erste Fördergelder für biologische Forschungsdaten. Ein Überblick darüber, was belegt ist und wo die Grenzen liegen.

Was passiert ist: SynthID Bio

Am 30. September 2026 stellte Google DeepMind das Verfahren SynthID Bio vor, begleitet vom Fachaufsatz „Function-preserving watermarking of AI-generated proteins“ in Nature (Erstautor David Stutz, Letztautor Pushmeet Kohli). Das Prinzip ähnelt Text-Wasserzeichen: Dort wählt ein Modell bei jedem Wort minimal anders, etwa „researcher“ statt „scientist“, und über die Länge entsteht ein Muster. Ein Protein ist für die KI ebenfalls eine Kette, nämlich aus Aminosäuren. Das Verfahren verschiebt die Wahl der nächsten Aminosäure leicht in eine Richtung, sodass über die ganze Kette ein wiederfindbares Muster entsteht. Für dreidimensionale Strukturen wurde ein Teil von AlphaFold 3 nachtrainiert; die Signatur steckt dann in den Modellgewichten und verschiebt die Atompositionen minimal.

Die Hintergründe: der Labortest und seine Grenzen

Die entscheidende Frage war, ob ein markiertes Protein noch funktioniert. Das Team entwarf sogenannte Binder, kleine Proteine, die an ein Zielmolekül andocken, für 3 Zielproteine, darunter eines aus der Immunregulation. Pro Einstellung wurden 222 unmarkierte und 267 markierte Sequenzen im Labor getestet. Laut Aufsatz gab es keinen signifikanten Unterschied bei der Bindung. Die Erkennungsrate lag bei Strukturen über 99,8 Prozent bei einer Fehlalarmrate von 0,1 Prozent.

Nachweisen kann das Wasserzeichen nur, wer einen geheimen Schlüssel besitzt. Laut Nature-News soll er an vertrauenswürdige Stellen gehen, etwa an Firmen, die DNA auf Bestellung herstellen. Dort wird ein digitaler Entwurf zu etwas Physischem. Diese Anbieter gleichen Bestellungen mit Datenbanken bekannter Problemsequenzen ab – doch KI-Entwürfe ähneln diesen Einträgen oft kaum. Ein Herkunftshinweis im Entwurf selbst kann hier ergänzen.

Die Grenze benennt der Aufsatz selbst: Das Wasserzeichen ist entfernbar. Wird ein Entwurf mit einem anderen Werkzeug neu gestaltet, sinkt die Erkennung auf 3 bis 33 Prozent, mit zusätzlichen Strukturfiltern auf 66 bis 97 Prozent. Gegen jemanden, der die Markierung gezielt entfernen will, schützt es also nicht. Es ist ein Herkunftsnachweis, kein Schloss.

Die Einordnung: wozu ein entfernbares Wasserzeichen taugt

Zwei Zwecke werden genannt. Erstens Ordnung in der Wissenschaft: Offene Datenbanken füllen sich mit KI-Vorhersagen. Ist nicht mehr unterscheidbar, was gemessen und was berechnet wurde, trainieren künftige Modelle auf den Ausgaben früherer. Zweitens funktioniert Biosicherheit in Schichten. Steph Guerra, Biosicherheitsforscherin bei der RAND Corporation, sagt laut Nature, ein solches Verfahren könne der Forschung nützen und zugleich die Sicherheit erhöhen. Oliver Crook von der University of Oxford hält es laut SingularityHub für Forschung ohne Sicherheitsbezug für zusätzlichen Aufwand. Offen ist, wer den Schlüssel erhalten soll: Eine Befragung von 130 Interessengruppen ergab keinen Konsens. DeepMind bezeichnet SynthID Bio als ersten Schritt; Code, Labordaten und Modellgewichte sollen veröffentlicht werden.

Die OpenAI Foundation und die Biologie

Im selben Monat floss erstes Geld der OpenAI Foundation, des gemeinnützigen Arms von OpenAI. Die Stiftung hält laut Nature 26 Prozent an dem Unternehmen und hat mindestens 25 Milliarden Dollar zugesagt – eine Zusage, kein bereits ausgezahltes Geld. Zwei Felder sind vorgesehen: Krankheiten heilen und technische Lösungen für KI-Resilienz, wozu ausdrücklich Biosicherheit gehört. Im März 2026 kündigte die Stiftung an, binnen eines Jahres mindestens 1 Milliarde Dollar zu vergeben.

• Am 15. September 2026 gab die Stiftung eine erste Tranche von über 125 Millionen Dollar für frei zugängliche Forschungsdaten bekannt.
• 40 Millionen Dollar davon gehen an das UNC Lineberger Comprehensive Cancer Center für personalisierte Krebsimpfstoffe. Laut UNC Health scheitern solche Impfstoffe nach Ansicht des Computerbiologen Alex Rubinsteyn oft an zu willkürlicher Zielauswahl; KI soll aus hunderten Proben lernen, welche Eiweiße auf Tumorzellen gute Angriffsziele sind.
• 15 Millionen Dollar fließen in Vorhersagen, wie Wirkstoffe die Blut-Hirn-Schranke passieren. Zuvor hatte die Stiftung 100 Millionen Dollar für Alzheimer-Forschung bereitgestellt.

Nature stellte die Frage, ob es eigennützig sei, Projekte zu fördern, deren Daten auch die eigenen Modelle verbessern. Jacob Trefethen, Leiter Lebenswissenschaften der Stiftung, betont das Potenzial von KI für bessere Behandlungen, das verlässliche biologische Daten voraussetze. Offene Daten nützen allen, die Modelle bauen – auch dem Geldgeber. Mehr zum Thema im Glossar unter KI in der Wissenschaft.

Was heißt das für dich

• Bei Meldungen über KI-entworfene Medikamente lohnt die Frage nach dem Labortest. Entworfen heißt nicht geprüft; bis zur Zulassung vergehen Jahre.
• Ein Wasserzeichen sagt „Das stammt von einer KI“, nicht „Das ist sicher“. Das gilt weit über die Biologie hinaus.
• Wer Herkunft nachweisen will, muss das von Anfang an einplanen, nicht nachträglich.

In Folge 20 von KI News Kompakt werden beide Entwicklungen ausführlicher eingeordnet.

Häufige Fragen

Begriffe aus dem Artikel

Weitere Themen