SynthID Bio individua il 99,8% delle proteine IA con un tasso di falsi positivi dello 0,1%: il numero, pubblicato il 30 settembre 2026 su Nature dal gruppo di Google DeepMind guidato da David Stutz e Alexander Cowen-Rivers, misura per la prima volta una filigrana molecolare che non altera la funzione biologica. È la trasposizione nel mondo delle biomolecole della stessa famiglia di watermark che DeepMind usa da due anni per immagini, audio e testi generati con l'intelligenza artificiale.
Come funziona l'etichetta molecolare
Il metodo lavora su due livelli. SynthIDBio-sequence agisce quando ProteinMPNN sceglie gli amminoacidi: la selezione viene guidata in modo da inserire una firma statistica leggibile solo con la chiave segreta di DeepMind. SynthIDBio-structure, invece, ritocca una porzione della rete di diffusione di AlphaFold 3, il modello premiato con il Nobel per la Chimica 2024 insieme al laboratorio di David Baker: le coordinate 3D predette portano il segnale incorporato nei pesi stessi del modello.
Gli esperimenti di laboratorio sono stati condotti su tre bersagli: la proteina VEGF-A, la regione RBD della spike di SARS-CoV-2 e PD-L1. I binder marcati hanno mostrato affinità di legame e tasso di successo paragonabili alle versioni non marcate, come documenta il paper pubblicato su Nature.
Il nodo biosicurezza che il paper non chiude
Il paradosso di SynthID Bio è che l'etichetta protegge solo chi sceglie di indossarla. Il paper di DeepMind lo dice senza giri: se la proteina marcata viene ripassata attraverso un secondo strumento di progettazione open source, la sequenza perde il segnale e torna indistinguibile. Il resequencing è un'operazione che richiede ore, non mesi, e che qualsiasi laboratorio con accesso a un modello alternativo può eseguire.
È la stessa vulnerabilità strutturale documentata un anno prima, nell'ottobre 2025, dal gruppo di Eric Horvitz di Microsoft insieme all'International Gene Synthesis Consortium: 76.080 sequenze generate con tre modelli open source sono riuscite ad aggirare lo screening delle tossine e dei virus di laboratorio pubblicato su Science. Dopo l'aggiornamento dei filtri la quota di sequenze non intercettate è scesa a pochi punti percentuali, ma resta.
L'IGSC riunisce oltre 40 aziende e copre circa l'80% della capacità mondiale di sintesi del DNA, con screening volontario sopra i 200 paia di basi. Nessuna di queste aziende, al momento, possiede le chiavi per leggere la firma di SynthID Bio: senza un accordo diretto con Google l'etichetta resta una scritta in una lingua che il laboratorio di sintesi non parla, e la verifica deve passare dai server di DeepMind. Il codice a barre chimico che identifica le cellule senescenti in vivo mostra la stessa logica applicata al corpo umano: la differenza è che lì il marchio chimico è pubblico, qui la chiave è privata.
Cosa cambia per i laboratori italiani
Il risvolto per la ricerca italiana è duplice. I gruppi che lavorano con AlphaFold 3 e ProteinMPNN, dai dottorati di bioinformatica di Sapienza, Federico II e Tor Vergata ai laboratori collegati con EMBL-EBI, potranno pubblicare proteine IA con un marcatore di provenienza riconoscibile ovunque arrivi la chiave. Per le startup italiane di biotecnologie che ordinano DNA sintetico, invece, il quadro non cambia: finché il fornitore di sintesi non riceve la chiave da DeepMind, qualunque sequenza non marcata continua a essere trattata come di origine naturale. Un gap che pesa in ambito biomedico, dove le sequenze progettate sono spesso candidati farmaco destinati a brevetto e sperimentazione clinica.
Dove si studia optogenetica in Italia e il neo-muscolo di Pisa che parla col nervo disegnano un ecosistema che usa già strumenti di progettazione proteica avanzati: integrare il controllo di provenienza richiederà accordi contrattuali con Google, non un aggiornamento software scaricabile.
La prossima mossa spetta ai consorzi di sintesi: finché la chiave resta chiusa dentro DeepMind, l'etichetta separa i ricercatori che vogliono farsi riconoscere da chi preferisce restare invisibile.